Bezpečnostní monitoring podnikové infrastruktury

Bc. Kryštof Čermák

Diplomová práce

Security Monitoring of Enterprise Infrastructure

Anotace:

Diplomová práce se zabývá problematikou bezpečnostního monitoringu v podnikové infrastruktuře. Teoretická část práce se nejdříve věnuje významu bezpečnostního monitoringu, procesům s tím spojených a možnostem jeho využití a pozici v kontextu celkové bezpečnosti. Dále jsou rozebrány zdroje dat, které bezpečnostní monitoring využívá a techniky jejich zpracování a možnosti detekce.V praktické části je v simulovaném prostředí navržen a implementován systém pro bezpečnostní monitoring, který je následně podroben testování a jsou vyhodnoceny jeho detekční vlastnosti.

Abstract:

This thesis deals with the problematics of security monitoring in the enterprise infrastructure. The theoretical part of the thesis first deals with the importance of security monitoring, related processes and possibilities of its use and position in the context of overall security. Furthermore, the data sources used by security monitoring and their processing techniques and detection possibilities are analyzed.In the practical part, a system for security monitoring is designed and implemented in a simulated environment, which is subsequently subjected to testing and its detection properties are evaluated.

Klíčová slova

bezpečnost, monitoring, podnik, infrastruktura, Linux, Windows, Elastic Stack, Sigma, MITRE ATT&CK

Keywords

security, monitoring, enterprise, infrastructure, Linux, Windows, Elastic Stack, Sigma, MITRE ATT&CK

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 4. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Martin Havránek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika