Integrace systému RTIR určeného pro bezpečnostní týmy CSIRT

Bc. Michal Čech

Bachelor's thesis

Integration of RTIR system for CSIRT teams

Anotácia:

Práce se zabývá integrací nástroje Request Tracker for Incident Response do prostředí bezpečnostního týmu CSIRT-MU. První část práce je věnována seznámení se s hlavními nástroji a jejich porovnání. Práce dále popisuje proces automatizace vybudování funkčního prostředí na virtuálním stroji. V další části se práce zabývá nasazením produkčního prostředí, popisuje řešení problémů, které se během nasazení objevily. Práce popisuje i dodatečné nástroje, které zesilují možnosti řešitelů incidentů. V poslední části práce popisuje opravu a nasazení nástroje pro automatizované zpracování zpráv, což je jeden z prvků infrastruktury, která slouží ke sledování a zabezpečení univerzitní sítě.

Abstract:

This thesis is about integration of Request Tracker for Incident Response to the framework of the security team CSIRT-MU. Thesis describes and compares used tools. Thesis describes automation of deployment of server with Request Tracker for Incident Response on virtual machine. Thesis describes deployment of the production system and informs about real problems and their solution. There are also described additional tools used for incident handling. Last part of the thesis describes tool used for automatic analysis of emails. This tool is a part of CSIRT-MU's network security infrastructure.

Kľúčové slová

bezpečnostní incident, incident tracking, CSIRT-MU, automatizace, Perl

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 28. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2018
• Vedúci: Mgr. Stanislav Špaček
• Oponent: Mgr. Martin Laštovička

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing