Detekce bezpečnostních hrozeb v nastrojích pro správu bezpečnostních informací a událostí

Abstract

Tato bakalářská práce se věnuje bezpečnostním hrozbám v oblasti systémů a sítí a jejich detekci pomocí nástrojů pro správu bezpečnostních informací a událostí. Vychází zejména z legislativních požadavků na instituce, kterých se tyto hrozby týkají a analyzuje možná řešení. Zabývá se nástroji SIEM, analyzuje současný trh s těmito nástroji a navrhuje kritéria pro jejich výběr. Blíže rozebírá nástroje z rodiny Elastic Stack, jakožto nejpoužívanější opensource nástroje pro log management na trhu a popisuje konstrukci pravidel pro detekci hrozeb pomocí těchto nástrojů. V praktické části popisuje návrh vybraných pravidel v souladu s legislativními požadavky, jejich implementaci v nástroji Elastic SIEM a testuje jejich funkčnost.

This thesis focuses on security threats within IT systems and networks and detection of these threats using tools for security information and events management. It is based on legislative requirements for institutions that are affected by these threats and analyzes possible solutions. It focuses on SIEM tools, current market and criteria for their selection. It explores the tools from Elastic Stack family as today's most used open source tools for log management on the market and it describes the structure of rules for threat detection using these tools. In the practical section is described design of selected rules in accordance with mentioned legislative requirements, their implementation in Elastic SIEM and tests their functionality.