Automatické nasazování bezpečnostních pravidel na základě sledování provozu v síti

Bc. Patrik Fišer

Diplomová práce

Automatic deployment of security rules based on network traffic monitoring

Anotace:

Tato závěrečná práce se zabývá implementací pravidel pro automatické nasazování bezpečnostních pravidel do zařízení od firmy MikroTik nebo zasílání notifikací správci, v případě vyhodnocení nebezpečného provozu na firemní síti. Ten bude monitorován IDS systémem, jehož volba je součástí této práce. Veškeré logy budou shromažďovány v centrálním logovacím systému Graylog. Předpokládá se práce s open source řešeními a otestování funkčnosti celého systému pomocí simulace provozu.

Abstract:

This thesis deals with the implementation of rules for automatic deployment of security rules on devices from MikroTik or sending notifications to the administrator in case of detection of unsafe traffic on the corporate network. This will be monitored by an IDS system, the choice of which is part of this thesis. All logs will be collected in the central logging system Graylog. It is expected to work with open-source solutions and test of the functionality of the whole system by simulating the traffic.

Klíčová slova

síťová bezpečnost, podniková síť, NIDS, IDS, Graylog, Sidecar, Filebeat, MikroTik

Keywords

network security, business network, NIDS, IDS, Graylog, Sidecar, Filebeat, MikroTik

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 8. 1. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 1. 2024
• Vedoucí: Ing. Jiří Balej, Ph.D.
• Oponent: Petr Horáček, externi

Mendelova univerzita v Brně

Provozně ekonomická fakulta

Magisterský studijní program / specializace:
Otevřená informatika / Zaměření pro Otevřenou informatiku