SIEM - monitoring bezpečnosti sítě

Bc. Petr Vyhnal

Diplomová práce

SIEM - network security monitoring

Anotace:

Práce si klade za cíl představit nástroje SIEM, které se využívají při sledování bezpečnosti sítí. V úvodní části je přiblíženo co vlastně SIEM nástroje či platformy jsou a jakmohou pomoci se sledováním bezpečnosti. Jsou zde také představeny nejrozšířenější zástupci SIEM nástrojů. Druhá část pak předkládá současný stav nasazení SIEM platformyArcSight. Dále pojednává o dalších možnostech nasazení či integrace jednotlivých komponent. Následně představuje návrh optimalizovaného řešení, které zajišťuje dostatečnouškálovatelnost a spolehlivost.

Abstract:

This thesis aims to introduce SIEM tools or solutions which are designed to be used to monitor network security. First part brings overview of what SIEM tools are and how theycan help to security professionals to monitor network security. Also the biggest players in this industry are presented there. Second part then introduces existing implementation of SIEM ArcSight solution. It further presents other available options of design or integration.Finally it suggest new design optimizes to provide scalability and reliability.

Klíčová slova

SIEM, Zabezpečení, Síť, Událost, ArcSight, Splunk, Qradar, LogRhythm, Firewall, IDS, IPS, syslog

Keywords

SIEM, Security, Network, Event, ArcSight, Splunk, Qradar, LogRhythm, Firewall, IDS, IPS, syslog

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 4. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Martin Havránek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika