Automatické nasazování bezpečnostních pravidel na základě sledování provozu v síti

Bc. Patrik Fišer

Master's thesis

Automatic deployment of security rules based on network traffic monitoring

Abstract:

Tato závěrečná práce se zabývá implementací pravidel pro automatické nasazování bezpečnostních pravidel do zařízení od firmy MikroTik nebo zasílání notifikací správci, v případě vyhodnocení nebezpečného provozu na firemní síti. Ten bude monitorován IDS systémem, jehož volba je součástí této práce. Veškeré logy budou shromažďovány v centrálním logovacím systému Graylog. Předpokládá se práce s open source řešeními a otestování funkčnosti celého systému pomocí simulace provozu.

Abstract:

This thesis deals with the implementation of rules for automatic deployment of security rules on devices from MikroTik or sending notifications to the administrator in case of detection of unsafe traffic on the corporate network. This will be monitored by an IDS system, the choice of which is part of this thesis. All logs will be collected in the central logging system Graylog. It is expected to work with open-source solutions and test of the functionality of the whole system by simulating the traffic.

Keywords

síťová bezpečnost, podniková síť, NIDS, IDS, Graylog, Sidecar, Filebeat, MikroTik

Keywords

network security, business network, NIDS, IDS, Graylog, Sidecar, Filebeat, MikroTik

Language used: Czech

Date on which the thesis was submitted / produced: 8. 1. 2024

Thesis defence

• Date of defence: 22. 1. 2024
• Supervisor: Ing. Jiří Balej, Ph.D.
• Reader: Petr Horáček, externi

Mendel University in Brno

Faculty of Business and Economics

Master programme / specializace:
Open Informatics / Scope for Open Informatics