Spoľahlivé spracovanie logov v kyberbezpečnosti

Bc. Ondrej Pavlovič

Bakalářská práce

Reliable log processing in cybersecurity

Abstract:

This thesis focuses on reliable log processing in cybersecurity. Firstly individual problematics of log processing are described - format of logs, collection and transport of log events, together with categorization of these areas. Consequently, the thesis describes usage of log events in cybersecurity from the perspective of reactive and proactive security. Further, the means of system backup to ensure the reliability are discussed. In addition to system backup the architectures for multiagent data processing are presented. The thesis also deals with log data deduplication options and the experimental tool design, with performance measurements.

Abstract:

Táto práca je zameraná na spoľahlivé spracovanie logov v kybernetickej bezpečnosti. Najprv sú opisované jednotlivé problematiky spracovania ako je formát, zber a transport logových udalostí, spolu s ich kategorizáciou. Následne sa práca venuje využitiu logovaných dát v kyberbezpečnosti, z pohľadu reaktívnej a proaktívnej bezpečnosti. Ďalej sú opisované formy záloh, ktoré je možné využiť pri zvyšovaní spoľahlivosti systémov. Okrem záloh sú tiež predstavené architektúry multiagentového spracovania dát. Práca je ďalej venovaná analýze možností deduplikácie logovaných dát, spolu s návrhom experimentálneho nástroja a jeho výkonnostnými meraniami.

Klíčová slova

spracovanie logov, kyberbezpečnosť, syslog, bezpečnostná udalosť, časová os, proaktívna bezpečnosť, metriky, záloha, deduplikácia

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 23. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2024
• Vedoucí: Ing. et Ing. Radko Krkoš, Ph.D.
• Oponent: RNDr. Martin Husák, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost