Využití provozních záznamů Windows k zvýšení kybernetické bezpečnosti

Bc. Ondřej Planer

Bakalářská práce

Using Windows Log Records to Improve Security

Anotace:

Tato práce popisuje logování v současných operačních systémech jako klíčový nástroj při šetření bezpečnostních incidentů. Dále poskytuje analytikům metodologie, jak správně určit a simulovat hrozby, které jsou relevantní pro konkrétní prostředí. Nakonec nabízí způsob, jak data ze systémových logů, potenciálně ukazujících na bezpečnostní incidenty, odeslat do systému CoPAS pro jejich snadnější analýzu. Dokument, který je technicky zaměřený především na uživatele operačního systému Windows, se v postupech významně opírá o~framework MITRE ATT&CK a na několika modelových scénářích aplikuje navržené metodologie.

Abstract:

This thesis describes logging in contemporary operating systems as an essential tool for investigating security incidents. Furthermore, it furnishes analysts with methodologies to accurately identify and simulate threats relevant to specific environments. Finally, it proposes a means to facilitate the analysis of system log data, potentially indicative of security incidents, by transmitting them to the CoPAS system. The document, primarily tailored for Windows operating system users, extensively relies on the MITRE ATT&CK framework in the methodologies and applies them in several model scenarios.

Klíčová slova

systémový log, log událostí, bezpečnostní incident, systém Windows, počítačový útok, CoPAS, MITRE ATT&, CK, system log, event log, security incident, Windows system, cyber attack

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 19. 12. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 2. 2024
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Tomáš Rebok, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika