Konvertor formátů dat pro sdílení bezpečnostních událostí

Bc. Štefan Bojnák

Bachelor's thesis

Converter of formats for sharing security alerts

Abstract:

The number of attacks on information systems nowadays means that it is necessary to create reports containing details about incidents so that they can be shared. In order to make the message structure uniform within groups and organizations, formats for determining how incidents are described in these messages are defined. Since there are too many of these formats currently, it is appropriate to be able to convert between messages in different formats. This thesis is focused on the development of converter between format IDMEF and format IDEA and the observation of differences between them.

Abstract:

Množstvo útokov na systémy v dnešnej dobe znamená nutnosť vytvárania správ obsahujúcich podrobnosti ohľadom incidentov, aby ich bolo možné zdieľať. Aby bola štruktúra týchto správ v rámci skupín a organizácií jednotná, definujú sa formáty, ktoré určujú akým spôsobom majú byť incidenty v správe popísané. Keďže je týchto formátov aktuálne príliš veľa, je namieste schopnosť konvertovať medzi týmito správami. Táto práca sa venuje vývoju konvertora medzi formátom IDEA a formátom IDMEF a sledovaniu rozdielov medzi nimi.

Kľúčové slová

zdieľanie bezpečnostných udalostí, formáty dát, IDMEF, IDEA, konvertor formátov, Python, sharing security alerts, data formats, converter of formats

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 25. 5. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2017
• Vedúci: RNDr. Martin Husák
• Oponent: Mgr. Martin Laštovička

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing