Moderní možnosti zabezpečení infrastruktury

Bc. Ján Ševčík

Diplomová práce

Modern Infrastructure Security Options

Anotace:

Diplomová práca sa zaoberá zabezpečením sieťovej infraštruktúry pomocou moderných technológii pred aktuálnymi hrozbami. V teoretickej časti práce sú popísane aktuálne hrozby, bezpečnostné technológie a procesy tvorenia architektúry bezpečnej infraštruktúry. Praktická časť sa venuje vytvoreniu návrhu a implementácii vlastného riešenia zabezpečenej infraštruktúry, ktorá využíva technológie Palo Alto Next-Generation Firewall, GlobalProtect, Suricata, Zeek a Wazuh. Vytvorené riešenie je testované na získanie odozvy voči aktuálnym hrozbám ako MiTM, APT, DoS a Brute-Force.

Abstract:

The diploma thesis deals with securing network infrastructure using modern technologies against current threats. The theoretical part of the thesis describes current threats, security technologies and processes of creating a secure infrastructure architecture. The practical part is dedicated to the design and implementation of a self-designed secure infrastructure solution that implements technologies such as Palo Alto Next-Generation Firewall, GlobalProtect, Suricata, Zeek, and Wazuh. The created solution is tested to obtain a response against current threats such as MiTM, APT, DoS and Brute-Force.

Klíčová slova

infraštruktúra, informačná bezpečnosť, hrozby, APT, DoS, Zero-Day, Firewall, VPN, IDS, SIEM, Palo Alto, GlobalProtect, Suricata, Zeek, Wazuh

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 25. 5. 2023

Obhajoba závěrečné práce

• Vedoucí: Ing. David Malaník, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Informační technologie / Kybernetická bezpečnost