Systém pro rychlou detekci a ověření zranitelností infrastruktury

Bc. Lukáš Doležel

Diplomová práce

System for Rapid Detection and Verification of Infrastructure Vulnerabilities

Anotace:

Tato diplomová práce se zabývá návrhem systému pro rychlou detekci a ověření zranitelností v IT infrastruktuře. Cílem je vyvinout řešení, které bude schopné proaktivně identifikovat slabá místa systémů a poskytovat podklady pro jejich včasnou nápravu. V teoretické části jsou popsány základní oblasti kybernetické bezpečnosti, včetně správy zranitelností, analýzy síťového provozu a logování událostí. Dále je uveden přehled existujících dohledových systémů a nástrojů pro sběr bezpečnostních dat. Praktická část se věnuje návrhu architektury detekčního systému, který kombinuje různé datové zdroje, jako jsou výstupy ze skenerů zranitelností a záznamy síťových toků. Navržený systém využívá pokročilé metody korelace událostí a obohacování dat z externích zdrojů o hrozbách pro zvýšení přesnosti a relevance výstupů. Implementovaná detekční pravidla pokrývají známé i dosud neznámé zranitelnosti a jsou optimalizována pro výkon a kvalitu detekce. Práce demonstruje praktickou využitelnost navrženého řešení a jeho potenciál pro zlepšení úrovně kybernetické bezpečnosti v organizacích.

Abstract:

This master's thesis focuses on designing a system for rapid detection and verification of vulnerabilities in IT infrastructures. The goal is to develop a solution capable of proactively identifying weak points in systems and providing data for their timely remediation. The theoretical part describes fundamental areas of cybersecurity, including vulnerability management, network traffic analysis, and event logging. An overview of existing monitoring systems and tools for collecting security data is also provided. The practical part is dedicated to designing the architecture of a detection system that combines various data sources, such as outputs from vulnerability scanners and network flow records. The proposed system utilizes advanced methods of event correlation and enrichment of data from external threat intelligence sources to increase the accuracy and relevance of outputs. The implemented detection rules cover both known and previously unknown vulnerabilities and are optimized for performance and detection quality. The thesis demonstrates the practical applicability of the proposed solution and its potential for improving the level of cybersecurity in organizations.

Klíčová slova

detekce zranitelností, kybernetická bezpečnost, analýza síťového provozu, korelace událostí, threat intelligence

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 9. 5. 2024

Obhajoba závěrečné práce

• Vedoucí: Ing. David Malaník, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Informační technologie / Kybernetická bezpečnost