A Security Analysis of the OpenText Content Server Electronic Document Management System

Bc. Petr Ježek

Master's thesis

Abstract:

This Security Analysis of the OpenText Content Server Electronic Document Management System provides an overview of possible weaknesses and creates a hardening guide for their mitigation. It aims to develop a better understanding of the system components, their functional role, and how they affect system security. Such an understanding helps to recognize possible weaknesses. The focus was mainly on overlooked or legacy parts of the platform, such as default settings and integrated third-party software components. Identified weaknesses, attack vectors, adversary tactics, and techniques were classified using MITRE standards. The hardening guide with tested steps is created as an outcome of this thesis.

Abstract:

Tato bezpečnostní analýza systému pro správu elektronických dokumentů OpenText Content Server představuje přehled možných zranitelností a jejich řešení. Záměrem bylo představit jednotlivé části systému, jejich role a vliv na bezpečnost systému. A na základě těchto informací identifikovat možné zranitelnosti. Cílem bylo prozkoumat v praxi často přehlížené nebo starší části systému, jako jsou výchozí nastavení a integrované sofwarové komponenty třetích stran. Identifikované zranitelnosti, vektory útoku, taktika a techniky byly klasifikovány pomocí standardů MITRE. Výsledkem této práce je ověřený postup jak systém dodatečně zabezpečit.

Keywords

OpenText, Content Server, Archive Server, Archive Center, Livelink, bezpečnostní analýza, kyberbezpečnost, podnikový

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 28. 5. 2021

Obhajoba závěrečné práce

• Vedúci: prof. Mgr. Roman Jašek, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Engineering Informatics / Security Technologies, Systems and Management