Správa bezpečnostních událostí na Windows serveru 2008 R2

Abstract

Tato bakalářská práce má vybraným administrátorům, IT specialistům a bezpečnostním manažerům umožnit nahlédnout do problematiky bezpečnostních logů a jeho managementu v podnikovém prostředí. První část práce je věnována úvodu do problematiky a vysvětlení základních pojmů, které s tvorbou logů souvisejí. Druhá část je zaměřena především na praktickou ukázku automatického sběru logů a analýzu. Popisuje metodologický proces, jak by mohla organizace v případě logování událostí správně postupovat. Tato část je zaměřena na současné prostředí provozované jednou organizací ve státním sektoru, kde je majoritně prosazována platforma MS Windows.

This bachelor thesis should make it possible for administrators, IT specialists and security managers to look into problems security logs related to management in enterprise environment. The first part of the thesis is focused on introduction to the problem and explanation of elementary terms, which are closely connected with generating log events. The second part is primary aimed at practice demonstration of automatic collecting log events and analyze of them. It describes a methodological process how the organization should proceed correctly in a case of collecting log events. This practical part is focused on the actual environment of an organization which operates in a public sector where is majority implemented the MS Windows platform.