Moderní možnosti zabezpečení infrastruktury

Bc. Ján Ševčík

Master's thesis

Modern Infrastructure Security Options

Anotácia:

Diplomová práca sa zaoberá zabezpečením sieťovej infraštruktúry pomocou moderných technológii pred aktuálnymi hrozbami. V teoretickej časti práce sú popísane aktuálne hrozby, bezpečnostné technológie a procesy tvorenia architektúry bezpečnej infraštruktúry. Praktická časť sa venuje vytvoreniu návrhu a implementácii vlastného riešenia zabezpečenej infraštruktúry, ktorá využíva technológie Palo Alto Next-Generation Firewall, GlobalProtect, Suricata, Zeek a Wazuh. Vytvorené riešenie je testované na získanie odozvy voči aktuálnym hrozbám ako MiTM, APT, DoS a Brute-Force.

Abstract:

The diploma thesis deals with securing network infrastructure using modern technologies against current threats. The theoretical part of the thesis describes current threats, security technologies and processes of creating a secure infrastructure architecture. The practical part is dedicated to the design and implementation of a self-designed secure infrastructure solution that implements technologies such as Palo Alto Next-Generation Firewall, GlobalProtect, Suricata, Zeek, and Wazuh. The created solution is tested to obtain a response against current threats such as MiTM, APT, DoS and Brute-Force.

Kľúčové slová

infraštruktúra, informačná bezpečnosť, hrozby, APT, DoS, Zero-Day, Firewall, VPN, IDS, SIEM, Palo Alto, GlobalProtect, Suricata, Zeek, Wazuh

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 25. 5. 2023

Obhajoba závěrečné práce

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Information Technologies / Cyber Security