Analýza řešení bezpečnostního dohledu v LAN sítích

Bc. Aleš Bílý

Bakalářská práce

Analysis of security monitoring solutions in LAN networks

Anotace:

Tato práce se zabývá problematikou sledování provozu na síti, škodlivého kódu a metodami ochrany před ním. Nejprve jsou definovány různé formy škodlivého kódu, jako jsou malware, phishing, spyware nebo ransomware, společně s jejich charakteristikami a taktikami útoků. Následně jsou představeny metody a technologie používané k ochraně před škodlivým kódem, včetně antivirových programů, zálohování dat, systémů EDR a NDR, logování a bezpečnostního dohledu koncových stanic. V praktické části práce, je provedena instalace a konfigurace několika bezpečnostních nástrojů, jako jsou AlienVault OSSIM a Wazuh, a je provedeno porovnání jejich funkcí a výkonu.

Abstract:

This thesis deals with the issue of network traffic monitoring, malicious code, and methods of protection against it. Firstly, different forms of malicious code such as malware, phishing, spyware, or ransomware are defined along with their characteristics and attack tactics. Then, the methods and technologies used to protect against malicious code are introduced, including antivirus programs, data backup, EDR and NDR systems, logging, and endpoint security monitoring. In the practical part of the thesis, the installation and configuration of several security tools such as AlienVault OSSIM and Wazuh are performed, and their features and performance are compared.

Klíčová slova

Malware, Kód škodlivý, EDR, NDR, SIEM

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 4. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 5. 2024
• Vedoucí: doc. Mgr. Josef Horálek, Ph.D.
• Oponent: Ing. Tomáš Svoboda, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika