Processing of DNS BIND server logs for Cybersecurity Incident Response Teams

Bc. Jiří Šimek

Bakalářská práce

Anotace:

Cílem této práce je vytvořit nástroj pro analýzu logů DNS serveru pro potřeby Kyberbezpečnostního týmu Masarykovy univerzity. V rámci práce má být vytvořena konfigurace pro zpracování logů a jejich normalizaci za účely datové analýzy. Data pak budou předána architektuře Elastic stack, kterou budou zpracována a vizualizována v aplikaci Kibana. Výstupem práce je dashboard v aplikaci Kibana, jehož cílem je přehledně zobrazit data z logů, aby mohla být použita při technické a bezpečnostní analýze sítě.

Abstract:

The main goal of this thesis is to create a DNS server log analysis tool for the needs of the Cybersecurity Incident Response Team of Masaryk University. This goal will be achieved by implementing a pipeline, which receives raw logs produced by the server's logging service, extracts relevant information from the logs, and restructures them for the purpose of data analysis. The data is then shipped to the Elastic stack, where it can be analyzed and ultimately visualized by a dashboard created as an outcome of this thesis. The dashboard is created in the Kibana application, and its purpose is to provide a visual representation of the log parameters for the analysis of technical parameters and security of the Masaryk University network.

Keywords

CSIRT-MU, dashboard, visualization, logging, DNS, ELK

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 16. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 9. 2. 2022
• Vedoucí: RNDr. Stanislav Špaček
• Oponent: RNDr. Martin Laštovička

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika