Identifikace stavu zabezpečení OS Windows

Bc. Martin Matušina

Master's thesis

Anotácia:

Cílem práce je identifikovat stav zabezpečení OS Windows klientů i serveru dle metodiky NIST (National Institute of Standards and Technology). Autor v teoretické části mapuje softwarové nástroje či metodiky, které pomáhají dnešním administrátorům v hardeningu jejich prostředí, zejména serverů, a k tomu, aby dosáhli compliance. Student se zabývá především nástroji firmy Microsoft pro operační systémy Windows a to jak serverovými, tak i klientskými. Student v teoretické části rovněž provádí komparativní analýzu různých norem na hardening operačních systémů. V praktické části je vytvořena modelová počítačová síť se servery a klienty, přičemž na této síti jsou provedeny základní přístupy penetračního testování (reconaissance, enumeration) a analyzovány, jak moc je síť náchylná k potenciálním útokům či zranitelnostem. Následně v praxi jsou aplikovány zmíněné softwarové nástroje a metodiky pro hardening a zopakovány přístupy penetračního testování. Následuje analýza, nakolik byla opatření pro zvýšení zabezpečení přínosná.

Abstract:

Goal of this thesis is identification of Windows clients and servers security status according to NIST (National Institute of Standards and Technology) methodology. Theoretical part of thesis will introduce software and methodic that helps administrators to harden their environment, especially servers to achieve compliance. In this thesis author will mainly focus on software developed by Microsoft for their operating systems, servers and clients. Theoretical part of thesis will also introduce comparative analysis of various hardening standards. Practical part will be focused on creating network with servers and clients on which demonstration of basic approaches to penetration testing (reconnaissance, enumeration) will be shown and analyses how the network is vulnerable to attacks. After that, methods introduced in theoretical part, will be applied to harden the system and penetration testing will be repeated. Results will be compared and explanation of how those precautions were effective will be given.

Kľúčové slová

Hardening, NIST, CSIRT, enumeration

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 25. 8. 2017

Zverejniť od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedúci: Ing. Soňa Neradová, Ph.D.

University of Pardubice

Faculty of Electrical Engineering and Informatics

Master programme / odbor:
Information Technology / Information Technology