Bezpečnostní monitoring podnikové infrastruktury

Bc. Kryštof Čermák

Master's thesis

Security Monitoring of Enterprise Infrastructure

Anotácia:

Diplomová práce se zabývá problematikou bezpečnostního monitoringu v podnikové infrastruktuře. Teoretická část práce se nejdříve věnuje významu bezpečnostního monitoringu, procesům s tím spojených a možnostem jeho využití a pozici v kontextu celkové bezpečnosti. Dále jsou rozebrány zdroje dat, které bezpečnostní monitoring využívá a techniky jejich zpracování a možnosti detekce.V praktické části je v simulovaném prostředí navržen a implementován systém pro bezpečnostní monitoring, který je následně podroben testování a jsou vyhodnoceny jeho detekční vlastnosti.

Abstract:

This thesis deals with the problematics of security monitoring in the enterprise infrastructure. The theoretical part of the thesis first deals with the importance of security monitoring, related processes and possibilities of its use and position in the context of overall security. Furthermore, the data sources used by security monitoring and their processing techniques and detection possibilities are analyzed.In the practical part, a system for security monitoring is designed and implemented in a simulated environment, which is subsequently subjected to testing and its detection properties are evaluated.

Kľúčové slová

bezpečnost, monitoring, podnik, infrastruktura, Linux, Windows, Elastic Stack, Sigma, MITRE ATT&CK

Keywords

security, monitoring, enterprise, infrastructure, Linux, Windows, Elastic Stack, Sigma, MITRE ATT&CK

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 6. 4. 2020

Obhajoba závěrečné práce

• Vedúci: Ing. Martin Havránek, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / odbor:
Systems Engineering and Informatics / Informatics