Využití souborových metadat pro analýzu incidentů v distribuovaném prostředí

Bc. František Hrdina

Master's thesis

Utilization of file metadata for incident analysis in distributed environments

Anotácia:

Za účelem analýz metadat z počítačových disků byl vytvořen prototyp nástroje Fimetis. Cílem této diplomové práce je na nástroj navázat, rozšířit jeho analytické funkce a připravit ho na nasazení a používání v rámci bezpečnostních týmů. Tato práce obsahuje nové požadavky na tento nástroj, popis nových funkcí a implementační změny, jež bylo třeba učinit. Použitelnost nástroje je ověřena na bezpečnostním incidentu, nasimulovaném v cloudovém prostředí MetaCloud organizace CESNET a pomocí proběhlého uživatelského testování.

Abstract:

For analysis of file system metadata was developed a prototype tool called Fimetis. This master thesis aims to improve this tool, extend its analytic features, and prepare it for usage in cybersecurity teams. The thesis contains new requirements on this tool, a description of new features, and corresponding implementation details. The usability of this new version is verified by demonstrative analysis of the cybersecurity incident, that was simulated in the MetaCloud infrastructure of CESNET, and by the performed user evaluation.

Kľúčové slová

forenzní analýza, metadata souborového systému, angular, d3.js, elasticsearch, flask

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 20. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 9. 2020
• Vedúci: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Radek Ošlejšek, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics