Prostředí pro školení zaměřená na digitální forenzní analýzu

Bc. Vadim Janovskij

Diplomová práce

Development of Environments for Trainings Aimed at Digital Forensics

Anotace:

Cílem páce je vytvořit sadu nástrojů, která umožnuje postavit simulované prostředí pro školení zaměřené na digitální forenzní analýzu. Školení je cíleno na systémy MS Windows, hojně využívané v korporátním prostředí. Prostředí postavené pomocí vytvořených nástrojů je parametrizovatelné, umožňuje generovaní forenzních stop a minimalizuje požadavky na manuální přípravu. Vytvořená sada, zahrnuje, jak nástroje pro stavění infrastruktury, tak i nástroje pro generování bezpečnostních incidentů a simulací běžné aktivity uživatelů v systémech. První část práce se zaměřuje na identifikaci důležitých oblasti forenzní analýzy v prostředí MS Windows a demonstruje možný scénář průběhu školeni, který umožnuje efektivní výuku důležitých aspektů digitální forenzní analýzy. Uvádí také porovnání dostupných orchestračních nástrojů za účelem výběru nejvíce vhodného řešení pro potřeby práce. Druhá část práce se zabývá popisem navrženého technického řešeni.

Abstract:

The aim of this thesis is to create tools which will be used for building the simulated MS Windows corporate environment suitable for forensics training. The environment created in such way is parameterizable, allows generation of forensics footprints. The created framework includes tools for building the infrastructure, injecting the security incidents and generating user’s activity in the systems. The first part of the thesis identifies important forensics areas in MS Windows environment and demonstrates the possible scenario, which enables the effective teaching of important forensics principles and areas. It also compares available orchestration tools and picks one best suitable for thesis needs. The second part describes the designed technical implementation, deployment process, populating environment with the data and injecting cybersecurity incidents.

Keywords

Digital forensics, Training, Windows Server, Security incident, Desire State Configuration, Automation

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 21. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2018
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Tomáš Rebok, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií