Microservices for Automated Threat Response to Phishing

Bc. Vojtěch Dohnal

Bachelor's thesis

Anotácia:

Tato práce se zabývá popisem mikroslužeb použitých v procesu zpracování phishingu – formy kyberútoku s cílem získat citlivá data. Dále je v této práci popsán postup zpracování informací o phishing hrozbě, jejich mitigace a kontaktování koncových uživatelů. Při implementaci mikroslužeb v Pythonu byly zvoleny dva styly – RESTové API implementované za pomocí Djanga a Django REST Frameworku, nebo GraphQL API implementované s knihovnami Starlette a Strawberry GraphQL. Detailněji popsané mikroslužby jsou DNS Firewall, Observable Databáze, Similarity, Incident Databáze a User Blacklist, nicméně zahrnuty jsou i IP Blacklist, IP Whitelist a Email Blacklist. V poslední řadě poskytuje tato práce pohled nejene na blokování IP adres, emailových adres či doménových jmen, ale i na ukládání incidentů, extrakci observables a zpracování textů phishingových emailů.

Abstract:

This thesis focuses on describing which microservices can be used in the process of responding to phishing – a form of cyber-attack with an attempt to steal sensitive data. Furthermore, the thesis describes the workflow of processing information about a phishing threat, phishing attack mitigation, and end-user notification. Two different implementations of these microservices are available: a REST API written in Python using Django and Django REST Frame-work libraries or a GraphQL API written using Starlette and Strawberry GraphQL. The microservices described in detail include DNS Firewall, Observable Database, Similarity, Incident Database and User Blacklist, but included are also IP Blacklist, IP Whitelist and Email Blacklist microservices. This thesis also provides insight into the process of IP address, email address and domain name blocking, as well as incident creation, separation of observables and phishing text processing.

Keywords

phishing, automation, incident, REST, GraphQL, threat, microservice

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 16. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 10. 2. 2022
• Vedúci: RNDr. Daniel Tovarňák, Ph.D.
• Oponent: RNDr. Martin Laštovička

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Artificial Intelligence and Natural Language Processing