Zpracování bezpečnostní telemetrie z nástroje Sysmon v kontextu Active Directory

Bc. Samuel Valaštín

Diplomová práce

Sysmon Security Telemetry Processing in Active Directory

Abstract:

This thesis explores the applicability of telemetry in the form of events recorded by the Sysmon service for the purpose of detecting attacks on the Active Directory environment. The events recorded by Sysmon are integrated with Windows security events governed by an auditing policy. The defined detections are tested in a virtual environment that is created and configured as part of this thesis. The implementation of an automated detection system is carried out through stream processing of events. Cloud components are utilized for the implementation of the system. Furthermore, the thesis discusses advanced mechanisms of stream processing that enable proper evaluation and correlation of the processed telemetry in the form of events.

Abstract:

Táto práca sa zaoberá využiteľnosťou telemetrie vo forme udalostí, ktorá je zaznamenávaná službou Sysmon za účelom detekcie útokov na prostredie Active Directory. Udalosti zaznamenávané službou Sysmon sú integrované s bezpečnostnými udalosťami prostredia Windows, ktoré sú riadené politikou auditu. Definované detekcie sú testované vo virtuálnom prostredí, ktoré je vytvorené a nakonfigurované v rámci tejto práce. Implementácia automatizovaného systému detekcií je realizovaná prostredníctvom prúdového spracovania udalostí. Pre realizáciu implementovaného systému sú využívané cloudové komponenty. Práca ďalej rozoberá pokročilé mechanizmy prúdového spracovania, ktoré umožňuje správne vyhodnotenie a koreláciu spracovávanej telemetrie vo forme udalostí.

Klíčová slova

bezpečnostná telemetria, Sysmon, Active Directory, PySpark, prúdové spracovanie, bezpečnostné udalosti, Windows

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 17. 12. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 1. 2025
• Vedoucí: RNDr. Lukáš Daubner, Ph.D.
• Oponent: RNDr. Stanislav Špaček, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Softwarové inženýrství / Návrh a vývoj softwarových systémů