Provisioning of Monitoring Infrastructure for Traffic Flow Collection

Bc. Ondřej Molík

Bachelor's thesis

Anotácia:

Hlavním účelem této práce je analyzovat, popsat a implementovat možnosti automatického nasazování a správy síťové monitorovací infrastruktury používané týmem CSIRT-MU. Prvně je uvedeno specifické prostředí týmu CSIRT-MU společně s technologiemi, které jsou využívány, a procesy, jejichž automatizace má být analyzována nebo implementována. Hlavními zdroji, použitými při vyhodnocování automatizovatelnosti nasazování a správy, jsou oficiální dokumentace a analýza chování již nasazených zařízení. Z vyhodnocení dostupných možností a požadavků vyplývá, že současný stav dodávaného softwaru znemožňuje plnou automatizaci nasazování. Praktický výsledek práce se proto zabývá dalšími automatizovatelnými aktivitami, např.: automatické sestavování Ansible inventářů, zálohování, obnova a auditování nasazených zařízení. Práce je zakončena několika návrhy pro další vývoj, které by umožnily lepší automatizaci nasazení a správy zmiňovaných zařízení a přístrojů.

Abstract:

This thesis aims to analyse, describe and implement the options of automatic provisioning and lifecycle management of the network monitoring infrastructure used by CSIRT-MU. Firstly, the particular environment of the CSIRT-MU is introduced along with the technologies that are interacted with and the processes whose automation is to be evaluated or implemented. The primary sources that were used to determine the feasibility of automating the provisioning and lifecycle management are provided in the official documentation and the analysis of the behaviour of the deployed devices. The assessment of the provided options and requirements concludes that the current state of the vendor's software prohibits full automation of the provisioning process. Consequently, the practical result deals with activities that can be automated, e.g. automatic Ansible inventory building, backups, recovery and auditing of the deployed devices. The work concludes with suggestions for further development that would allow for better automation, provisioning and management of devices and appliances in question.

Keywords

Flowmon, Netbox, Ansible, DevOps, S3

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 16. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 10. 2. 2022
• Vedúci: RNDr. Daniel Tovarňák, Ph.D.
• Oponent: RNDr. Petr Velan, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing