Využití nástroje Google Rapid Response pro bezpečnostní týmy

Bc. František Hrdina

Bachelor's thesis

Utilization of Google Rapid Response for Incident Response Teams

Abstract:

Tato bakalářská práce je zaměřena na využití nástroje Google Rapid Response pro potřeby bezpečnostních týmů. Google Rapid Response je nástroj, které umožňuje reagovat na bezpečnostní incidenty, a to tak, že vzdáleně a v reálném čase. Je vyvíjen týmem společnosti Google a šířen jako open-source. Jeho hlavní motivací je ulehčit získávání a analýzu dat při zpracovávání bezpečnostních incidentů. V práci je uveden přehled funkčnosti jednotlivých funkcí toho ná- stroje a návrh na zapojení do procesů pro řešení incidentů bezpečnostního týmu CSIRT-MU. Výstupem je pak testovací prostředí, v němž lze vybrané funkce nástroje ověřit na dvou připravených bezpečnostních scénářích.

Abstract:

This bachelor thesis focuses on using Google Rapid Response for needs of security teams. Google Rapid Response is a framework, that provides to react to security incidents remotely and in real time. It has been developed by a team of Google as open-source. His main motivation is to make collecting data and its analysis easier during the resolving security incidents. There is a summary of the functionality of features that this framework provides and suggestion how connect this framework to the processes of CSIRT-MU in this thesis. The main output of this thesis is testing environment, that provides the possibility to test chosen features of this framework in two security scenarios.

Keywords

Google Rapid Response, forenzní analýza, bezpečnostní scénáře

Language used: Czech

Date on which the thesis was submitted / produced: 9. 1. 2017

Thesis defence

• Date of defence: 14. 2. 2017
• Supervisor: RNDr. Daniel Kouřil, Ph.D.
• Reader: RNDr. Tomáš Rebok, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Applied Informatics / Applied Informatics