Uživatelská behaviorální analýza pro systémy SIEM

Bc. Jan Nedbal

Master's thesis

User behavioral analysis for SIEM systems

Anotácia:

Tato diplomová práce má jako hlavní cíl představení principů a možností užití uživatelské behaviorální analýzy v systémech SIEM. První kapitola je věnována bezpečnosti, standardům ISO a vymezení legislativního rámce ČR pro tuto problematiku. Druhá kapitola pojednává o detailním definování systémů SIEM, jejich funkcionalitě a logické stavbě. Třetí kapitola přibližuje konkrétní SIEM aplikace, které jsou zkoumány v praktické částí práce – IBM Security QRadar SIEM a AlienVault OSSIM/ USM. Kapitola čtvrtá obsahuje komparaci obou zvolených SIEM aplikací. Pátá kapitola přibližuje principy uživatelské behaviorální analýzy a strojového učení. Kapitola šestá představuje konkrétní implementace SIEM a s tím spojené UBA moduly. Kapitola sedmá se věnuje shrnutí poznatků práce. Závěrečná práce je věnována doporučení a celkovým závěrům.

Abstract:

The purpose of this master’s thesis is to introduce the principles of user behavioral analysis and its uses. The first chapter explains the whole security content valid for the context of security information as well as the “Law of cyber security.” The second chapter acts as a deep scope into the functionality of the SIEM systems and the logical syntax it has. The third chapter describes the concrete SIEM applications, which are lately used for the purposes of implementation of UBA. The fourth chapter delves into comparing the IBM Security QRadar SIEM and AlienVault OSSIM/ USM. The fifth chapter defines the principles of user behavior analysis, and machine learning. The sixth chapter introduces the implementation of the SIEM, its UBA modules and presents both defined and custom use cases. The seventh chapter serves as a summary of the first six chapters. The final chapter is dedicated to the recommendations

Keywords

SIEM, QRadar, UBA, user behavior analysis, cyber security

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 19. 11. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 7. 1. 2019
• Vedúci: Mgr. Josef Horálek, Ph.D.
• Oponent: Ing. Vladimír Soběslav, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / odbor:
Systémové inženýrství a informatika / Informační management