Využití souborových metadat pro analýzu incidentů v distribuovaném prostředí

Bc. František Hrdina

Diplomová práce

Utilization of file metadata for incident analysis in distributed environments

Anotace:

Za účelem analýz metadat z počítačových disků byl vytvořen prototyp nástroje Fimetis. Cílem této diplomové práce je na nástroj navázat, rozšířit jeho analytické funkce a připravit ho na nasazení a používání v rámci bezpečnostních týmů. Tato práce obsahuje nové požadavky na tento nástroj, popis nových funkcí a implementační změny, jež bylo třeba učinit. Použitelnost nástroje je ověřena na bezpečnostním incidentu, nasimulovaném v cloudovém prostředí MetaCloud organizace CESNET a pomocí proběhlého uživatelského testování.

Abstract:

For analysis of file system metadata was developed a prototype tool called Fimetis. This master thesis aims to improve this tool, extend its analytic features, and prepare it for usage in cybersecurity teams. The thesis contains new requirements on this tool, a description of new features, and corresponding implementation details. The usability of this new version is verified by demonstrative analysis of the cybersecurity incident, that was simulated in the MetaCloud infrastructure of CESNET, and by the performed user evaluation.

Klíčová slova

forenzní analýza, metadata souborového systému, angular, d3.js, elasticsearch, flask

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 9. 2020
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Radek Ošlejšek, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika