Bezpečnostní audit v prostředí Linuxu

Bc. Šimon Lukašík

Diplomová práce

Compliance Audit of Linux Environments

Anotace:

SCAP je americký vládní standard pro automatizovaný bezpečnostní audit. OpenSCAP je bezpečnostní skener implementující SCAP standard. Spacewalk je complexní nástroj pro správu Linuxových systémů. Projekty OpenSCAP i Spacewalk mají otevřené zdrojové kódy. Cílem práce je integrovat projekty OpenSCAP a Spacewalk a tím umožnit administrátorům Linuxových prostředí automatizovat bezpečnostní audit. Integrace části datového modelu standardu SCAP do databáze Spacewalk umožní archivaci, prohledávání a porovnávání výsledků auditu z webového rozhraní systému Spacewalk.

Abstract:

SCAP is a U.S. Government standard facilitating automated compliance audit. OpenSCAP is an open source scanner which allows assessment of target system in line with SCAP standard. Spacewalk is an open source management solution for Linux systems. The main goal is to integrate OpenSCAP and Spacewalk projects enabling system administrators to audit their Linux systems in fully automated way. The coalescence of subset of SCAP data model into Spacewalk database allows administrators to search and compare archived scan results in centralized user interface.

Keywords

Security Audit, Compliance Management, Reporting, System Assessment, Remediation, System Management, Security Content Automation Protocol, Linux, OpenSCAP, Spacewalk

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 27. 5. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2013
• Vedoucí: RNDr. Jan Kasprzak, Ph.D.
• Oponent: Ph.D. Jan Pazdziora

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Informační systémy