Diplomová práce

Návrh a prototypovanie prehľadových obrazoviek pre situačné povedomie kyberbezpečnostných pracovníkov

Design and prototyping of dashboard views for situation awareness of cybersecurity workers

Bc. Marek Jančo
Anotace

O zaistenie kyberbezpečnosti sa na Masarykovej Univerzite stará tím CSIRT-MU. Pracovníci tímu využívajú pri práci rôzne nástroje. Jedným z nich je aj nástroj Security Dashboard. Jedná sa o webovú aplikáciu, ktorej účelom je poskytovanie všeobecného prehľadu o úrovni zabezpečenia univerzitnej infraštruktúry kyberbezpečnostným pracovníkom. Cieľom tejto diplomovej práce je rozšírenie užívateľského rozhrania …více

Abstract

Computer Security Incident Response Team (CSIRT-MU) is responsible for cybersecurity at Masaryk University. Team staff use a variety of tools at work. Security Dashboard is one of the tools. It's a web application, whose purpose is to provide a general overview of the security infrastructure for CSIRT-MU members. The aim of this thesis is to expand the Security Dashboard user interface with dashboards …více

Zadání práce
V rámci aktivit univerzitního kyberbezpčenostního týmu CSIRT-MU vzniká jednotné rozhraní pro přehled o úrovni zabezpečení univerzitní informační infrastruktury a existujících hrozbách a zranitelnostech Security Dashboard. Toto rozhraní postupně implementuje různé nástroje, které doposud neměly vlastní grafické uživatelské rozhraní, případně bylo využito nativní rozhraní souvisejících monitorovacích a analytických aplikací. Cílem Security Dashboardu je konsolidovat tuto situaci a zajistit přístup k informacím na jednom místě v podobě webové aplikace. Cílovou uživatelskou skupinou jsou jak pracovníci CSIRT-MU, tak i členové jednotlivých center informačních technologií (CIT) na MU. Tito pracovníci však mají různé potřeby na požadované informace. Smyslem diplomové práce je provést analýzu potřeb tří hlavních kategorií uživatelů nástroje Security Dashboard: člen CIT, správce incidentů, manažer bezpečnosti. Na základě požadavků a potřeb jednotlivých rolí bude proveden návrh grafického uživatelského rozhraní přehledových obrazovek pro každou roli. Na základě zmapování používaných nástrojů bude vytvořena specifikace potřebných rozhraní poskytujících data. Praktickými výstupy budou funkční prototyp přehledových obrazovek integrovaný jako součást Security Dashboardu sloužící pro demonstrační účely, nepředpokládá se však plná funkcionalita všech vizuálních komponent. Dalším výstupem bude specifikace rozhraní datových služeb. V textu práce bude popsán proces tvorby a dále budou diskutovány návrhová rozhodnutí jednotlivých vizuálních komponent, jakož i celých obrazovek.
Práce zkontrolována:
19. 5. 2020 10:10, RNDr. Vít Rusňák, Ph.D., učo 172757
Jazyk práce
slovenština slovenština
Termín obhajoby
16. 6. 2020
Práce byla úspěšně obhájena

Vedoucí

RNDr. Vít Rusňák, Ph.D., učo 172757
SPB CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Daniel Tovarňák, Ph.D., učo 172673
SPB CSIRT-MU DKSD ÚVT MU

Literatura

  • MARTY, Raffael. Applied security visualization. Upper Saddle River, N.J.: Addison-Wesley, 2009, xxiii, 523. ISBN 9780321510105.
  • WEXLER, Steve; Jeffrey SHAFFER a Andy COTGREAVE. The big book of dashboards : visualizing your data using real-world business scenarios. Hoboken, New Jersey: Wiley, 2017, xv, 432. ISBN 9781119282716.
  • FEW, Stephen. Information dashboard design : displaying data for at-a-glance monitoring. Second edition. Burlingame, California: Analytics Press, 2013, viii, 246. ISBN 9781938377006.
  • LAZAR, Jonathan; Jinjuan Heidi FENG a Harry HOCHHEISER. Research methods in human-computer interaction. Second edition. Cambridge, MA: Morgan Kaufmann, 2017, xxv, 534. ISBN 9780128053904.

Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.