Graph-Based Analysis of Network Traffic and Suricata Logs

Ing. Matej Soroka

Diplomová práce

Anotace:

Tato práce si klade za cíl vylepšit možnosti Granefu, nástroje vyvinutého týmem CSIRT-MU, který využívá grafovou databázi k umožnění analýzy síťového provozu na základě asociací. Granef v současnosti spoléhá především na Zeek při získávání informací ze zachycených síťových přenosů. Cílem této práce je rozšířit možnosti Granefu o zpracování a analýzu událostí ze Suricata, dalšího síťového bezpečnostního nástroje, a rozšířit tak možnosti pro extrakci a analýzu síťových dat.

Abstract:

This thesis aims to enhance the capabilities of Granef, a tool developed by the CSIRT-MU team, which leverages a graph database to enable network traffic analysis based on associations. Granef currently relies primarily on Zeek for extracting information from network traffic captures. The goal of this work is to extend Granef's capabilities by processing and analyzing events from Suricata, another network security tool, and thus broaden the options for network data extraction and analysis.

Keywords

Suricata, Data analysis, Digital Forensics, Intrusion detection system Network traffic, Graph databases, GraphQL, Granef

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 16. 5. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2023
• Vedoucí: RNDr. Milan Čermák, Ph.D.
• Oponent: RNDr. Petr Velan, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Softwarové inženýrství / Návrh a vývoj softwarových systémů