Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Platforma pro dotazování nad kyberbezpečnostními daty

Platform for Querying Cybersecurity Data

Bc. Matúš Raček, učo 445411
Anotace

Cieľom práce je navrhnúť a implementovať prototyp platformy, ktorý by bol využiteľný pre potreby spracovania, analýzy a retencie dát pochádzajúcich z kyberbezpečnostného prostredia. Na základe požiadaviek vedúceho práce bol vytvorený jej vysokoúrovňový návrh. Ten sa skladá z niekoľkých komponentov, ktoré boli navrhnuté a implementované tak, aby každý z nich zastupoval v rámci výslednej platformy jednu …více

Abstract

This thesis aims to design and implement a prototype of a platform that can be used to process, analyze, and retain data from the cybersecurity environment. Based on the requirements of the thesis supervisor, a high-level design was created. It consists of several components that have been designed and implemented to each represents one specific role within the resulting platform. The first is the …více

Klíčová slova
IPFIX prúdové spracovanie dát EDA Confluent Esper Apache Spark Minio Docker Angular Hadoop ELK Java prototyp IPFIXcol
Zadání práce
Úkolem studenta bude analyzovat, navrhnout a implementovat prototyp platformy pro centralizované dotazování nad vybranými daty z oblasti kyberbezpečnosti. Konkrétně se bude jednat o síťové toky přenášené protokolem IPFIX a logovací data přenášená protokolem IETF-syslog na základě potřeb týmu CSIRT-MU. Platforma dovolí nad těmito daty vytvářet jak proudové dotazy v jazyce EPL pro Esper-8, tak umožní pokládat ad-hoc dotazy ve vhodném SQL-like dialektu. Pozornost bude věnována také volbě patřičného úložiště primárních dat, respektive retenčního úložiště. Základní operace bude možné nad platformou provádět pomocí REST API rozhraní. Součástí výsledku bude také jednoduché uživatelské rozhraní. Výsledné řešení bude student demonstrovat na vhodných příkladech.
Administrativní informace
Práce zkontrolována:
7. 1. 2021 11:23, RNDr. Daniel Tovarňák, Ph.D., učo 172673
Plný text práce
5 MB / soubor PDF
Přílohy (1)
Jazyk práce
slovenština slovenština
Termín obhajoby
11. 2. 2021
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Tovarňák, Ph.D., učo 172673
SPB CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Petr Velan, Ph.D., učo 255519
SPB CSIRT-MU DKSD ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.