Evidence bezpečnostních incidentů

Mgr. Ivan Luska

Bakalářská práce

Security Incidents Registry

Anotace:

Hlavním cílem této práce bylo navrhnout a imlementovat aplikaci, která poskytne podporu během vyšetřování bezpečnostních incidentů. Jedná se o webovou aplikaci, která uchovává relevantní data shromážděná během procesu forenzní analýzy. To jsou například poznámky, soubory nebo NetFlow záznamy. Kromě toho aplikace nabídne určité funkce navíc, jako je prohlížeč NetFlow záznamů, kontrolní seznam, možnost práce s označeným textem nebo předchystané příkazy použitelné v příkazové řádce.

Abstract:

The main goal of this thesis has been to project and implement application providing support during security incidents investigation. It is web application storing relevant data collected during forensic analysis process such as notes, files, NetFlow records. Besides application offers some extra functions. For example NetflowRecord viewer, checklist, text-marking tool or pregenareated commands suitable for command prompt.

Klíčová slova

bezpečnostní incident, reakce na incidenty, forenzní analáza, Java

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 5. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2010
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika