Praktické školení kyberbezpečnosti pro prostředí platformy jako služby

Bc. Daniel Filakovský

Diplomová práce

Hands-on Cybersecurity Training for a Platform as a Service Environment

Abstract:

The goal of this diploma thesis is to create an interactive course specializing in cloud security. The target audience of this course is mostly DevOps engineers and developers who deal with setting up correct configuration of cloud infrastructure in Kentico Software. One of the key parts of the thesis is demonstrating misconfiguration bugs, which can be caused by not encrypting stored data, not encrypting communication, incorrect segmentation of access, or management of identities. Furthermore, we show how to secure infrastructure and reduce probability of bugs, that are frequently caused by incorrect manual configuration of the infrastructure. For this course we used Azure, a cloud platform by Microsoft.

Abstract:

Diplomová práca si kladie za cieľ vytvoriť interaktívne školenie v oblasti cloudovej bezpečnosti určené predovšetkým DevOps inžinierom a vývojárom zodpovedajúcich za správnu konfiguráciu cloudovej infraštruktúry vo firme Kentico Software. Hlavnou náplňou školenia bolo demonštrovať miskonfiguračné chyby, ktoré môžu vzniknúť pri chýbajúcom šifrovaní uložených dát, absencii šifrovania komunikácie, nesprávnej segmentácii prístupu alebo správe identít a naučiť účastníkov školenia, akým spôsobom je možné zabezpečiť infraštruktúru a minimalizovať tak riziko chýb, ktoré často vznikajú predovšetkým nesprávnou manuálnou konfiguráciou infraštruktúry. Školenie bolo zrealizované v prostredí platformy Azure vyvíjanej spoločnosťou Microsoft.

Klíčová slova

MS Azure, PaaS, cloudová bezpečnosť, konfigurácia, správa identít

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 17. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2022
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Valdemar Švábenský

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií