Bakalářská práce

Recommender system for the localization of cybersecurity incidents

Jan Rolínek
Anotace

Rostoucí počet a složitost kyberbezpečnostních incidentů činí efektivní řešení incidentů stále náročnějším, zejména kvůli informačnímu zahlcení. Tato bakalářská práce se zabývá vývojem nástroje, který podporuje členy bezpečnostních týmů identifikací hostů podobných známému cíli útoku. S využitím grafového modelu počítačové sítě a cesty útoku systém vypočítává podobnosti na základě atributů hostů, jako …více

Abstract

The growing number and complexity of cybersecurity incidents make efficient incident handling increasingly challenging, particularly due to information overload. This thesis develops a tool that assists incident handlers by identifying hosts similar to a known attack target. Using a graph-based network model and an attack path, the system calculates similarities based on host attributes such as operating …více

Zadání práce
Survey the topic of cybersecurity incident response, situational awareness in cybersecurity, and recommender systems and their possible applications in incident response. Design and implement a recommender system that, based on the detection of an attack on a specific target, recommends other targets on which the same attack could be carried out simultaneously or in the near future. Build on previous work on a similar topic using CRUSOE system data and tools. Adapt the newly implemented recommender system to use data from newer tools, such as the Resilmesh platform. Next, design and implement clear user interfaces. First, create a text interface for working in the command line, then create a web frontend with visualizations of recommendations. Evaluate the use of the recommender system using data sets from the CRUSOE and Resilmesh projects. If necessary, expand or enrich the data sets with additional elements. Discuss the possibilities of using the recommender system in practice from the perspective of user-friendliness, input data quality, and other parameters.
Práce zkontrolována:
18. 12. 2025 14:13, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
angličtina angličtina
Termín obhajoby
4. 2. 2026
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
KPSK FI MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
KPSK FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.