Síťová bezpečnost a řízení přístupu

Bc. Petr Liška

Master's thesis

Network Security and Access Control

Abstract:

Práce se zabývá využitím identity uživatele v procesu řízení přístupu k síťovým prostředkům v rámci zajištění informační bezpečnosti. Práce popisuje opatření k zajištění síťové bezpečnosti v souladu s obecnými principy a normou řady ISO/IEC 27000. Zkoumá rizika narušení síťové bezpečnosti a navrhuje odpovídající opatření k jejich minimalizaci. V praktické části práce je navržen automatizovaný systém řízení přístupu k síťovým prostředkům, vázaný na identitu uživatele. Odolnost systému je prověřena vůči identifikovaným kybernetickým hrozbám a jsou vytvořena korelační pravidla v nástroji SIEM, pro detekci pokusu o překonání navrženého způsobu řízení přístupu.

Abstract:

The thesis deals with the use of user identity in the process of network resource access control as part of information security. The thesis describes measures to ensure network security in accordance with the general principles and ISO/IEC 27000. In the practical part of the thesis, an automated user identity-based network resource access control system is designed. The system's robustness is tested against identified cyber threats, and correlation rules are created in the SIEM tool to detect attempts to compromise the designed access control mechanism.

Keywords

síťová bezpečnost, řízení přístupu, správa identit, firewall politiky, IAM, IdM, RBAC, SIEM

Language used: Czech

Date on which the thesis was submitted / produced: 19. 5. 2023

Thesis defence

• Supervisor: prof. Mgr. Roman Jašek, Ph.D., DBA

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Security Technologies, Systems and Management / Security Technologies