SIEM - monitoring bezpečnosti sítě

Bc. Petr Vyhnal

Master's thesis

SIEM - network security monitoring

Anotácia:

Práce si klade za cíl představit nástroje SIEM, které se využívají při sledování bezpečnosti sítí. V úvodní části je přiblíženo co vlastně SIEM nástroje či platformy jsou a jakmohou pomoci se sledováním bezpečnosti. Jsou zde také představeny nejrozšířenější zástupci SIEM nástrojů. Druhá část pak předkládá současný stav nasazení SIEM platformyArcSight. Dále pojednává o dalších možnostech nasazení či integrace jednotlivých komponent. Následně představuje návrh optimalizovaného řešení, které zajišťuje dostatečnouškálovatelnost a spolehlivost.

Abstract:

This thesis aims to introduce SIEM tools or solutions which are designed to be used to monitor network security. First part brings overview of what SIEM tools are and how theycan help to security professionals to monitor network security. Also the biggest players in this industry are presented there. Second part then introduces existing implementation of SIEM ArcSight solution. It further presents other available options of design or integration.Finally it suggest new design optimizes to provide scalability and reliability.

Kľúčové slová

SIEM, Zabezpečení, Síť, Událost, ArcSight, Splunk, Qradar, LogRhythm, Firewall, IDS, IPS, syslog

Keywords

SIEM, Security, Network, Event, ArcSight, Splunk, Qradar, LogRhythm, Firewall, IDS, IPS, syslog

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 6. 4. 2020

Obhajoba závěrečné práce

• Vedúci: Ing. Martin Havránek, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / odbor:
Systems Engineering and Informatics / Informatics