Master's thesis
Awards: Dean's Award for an Outstanding Final Thesis

Platform for Querying Cybersecurity Data

Platforma pro dotazování nad kyberbezpečnostními daty

Bc. Matúš Raček, UČO 445411
Abstract

Cieľom práce je navrhnúť a implementovať prototyp platformy, ktorý by bol využiteľný pre potreby spracovania, analýzy a retencie dát pochádzajúcich z kyberbezpečnostného prostredia. Na základe požiadaviek vedúceho práce bol vytvorený jej vysokoúrovňový návrh. Ten sa skladá z niekoľkých komponentov, ktoré boli navrhnuté a implementované tak, aby každý z nich zastupoval v rámci výslednej platformy jednu …more

Abstract

This thesis aims to design and implement a prototype of a platform that can be used to process, analyze, and retain data from the cybersecurity environment. Based on the requirements of the thesis supervisor, a high-level design was created. It consists of several components that have been designed and implemented to each represents one specific role within the resulting platform. The first is the …more

Keywords
IPFIX prúdové spracovanie dát EDA Confluent Esper Apache Spark Minio Docker Angular Hadoop ELK Java prototyp IPFIXcol
Thesis description
Úkolem studenta bude analyzovat, navrhnout a implementovat prototyp platformy pro centralizované dotazování nad vybranými daty z oblasti kyberbezpečnosti. Konkrétně se bude jednat o síťové toky přenášené protokolem IPFIX a logovací data přenášená protokolem IETF-syslog na základě potřeb týmu CSIRT-MU. Platforma dovolí nad těmito daty vytvářet jak proudové dotazy v jazyce EPL pro Esper-8, tak umožní pokládat ad-hoc dotazy ve vhodném SQL-like dialektu. Pozornost bude věnována také volbě patřičného úložiště primárních dat, respektive retenčního úložiště. Základní operace bude možné nad platformou provádět pomocí REST API rozhraní. Součástí výsledku bude také jednoduché uživatelské rozhraní. Výsledné řešení bude student demonstrovat na vhodných příkladech.
Administrative information
The thesis has been checked:
7/1/2021 11:23, RNDr. Daniel Tovarňák, Ph.D., UČO 172673
Full text of thesis
5 MB / file PDF
Attachments (1)
Language used
Slovak Slovak
Defence date
11/2/2021
The thesis was defended successfully

Supervisor

RNDr. Daniel Tovarňák, Ph.D., UČO 172673
SPB CSIRT-MU DKSD ÚVT MU

Reader

RNDr. Petr Velan, Ph.D., UČO 255519
SPB CSIRT-MU DKSD ÚVT MU
Cite this text
Masaryk University Faculty of Informatics
Programme
Applied Informatics
Field of Study

Theses on a related topic

List of theses with an identical keyword.

Similar documents

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.