Systém pro rychlou detekci a ověření zranitelností infrastruktury

Bc. Lukáš Doležel

Master's thesis

System for Rapid Detection and Verification of Infrastructure Vulnerabilities

Anotácia:

Tato diplomová práce se zabývá návrhem systému pro rychlou detekci a ověření zranitelností v IT infrastruktuře. Cílem je vyvinout řešení, které bude schopné proaktivně identifikovat slabá místa systémů a poskytovat podklady pro jejich včasnou nápravu. V teoretické části jsou popsány základní oblasti kybernetické bezpečnosti, včetně správy zranitelností, analýzy síťového provozu a logování událostí. Dále je uveden přehled existujících dohledových systémů a nástrojů pro sběr bezpečnostních dat. Praktická část se věnuje návrhu architektury detekčního systému, který kombinuje různé datové zdroje, jako jsou výstupy ze skenerů zranitelností a záznamy síťových toků. Navržený systém využívá pokročilé metody korelace událostí a obohacování dat z externích zdrojů o hrozbách pro zvýšení přesnosti a relevance výstupů. Implementovaná detekční pravidla pokrývají známé i dosud neznámé zranitelnosti a jsou optimalizována pro výkon a kvalitu detekce. Práce demonstruje praktickou využitelnost navrženého řešení a jeho potenciál pro zlepšení úrovně kybernetické bezpečnosti v organizacích.

Abstract:

This master's thesis focuses on designing a system for rapid detection and verification of vulnerabilities in IT infrastructures. The goal is to develop a solution capable of proactively identifying weak points in systems and providing data for their timely remediation. The theoretical part describes fundamental areas of cybersecurity, including vulnerability management, network traffic analysis, and event logging. An overview of existing monitoring systems and tools for collecting security data is also provided. The practical part is dedicated to designing the architecture of a detection system that combines various data sources, such as outputs from vulnerability scanners and network flow records. The proposed system utilizes advanced methods of event correlation and enrichment of data from external threat intelligence sources to increase the accuracy and relevance of outputs. The implemented detection rules cover both known and previously unknown vulnerabilities and are optimized for performance and detection quality. The thesis demonstrates the practical applicability of the proposed solution and its potential for improving the level of cybersecurity in organizations.

Kľúčové slová

detekce zranitelností, kybernetická bezpečnost, analýza síťového provozu, korelace událostí, threat intelligence

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 9. 5. 2024

Obhajoba závěrečné práce

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Information Technologies / Kybernetická bezpečnost