Bakalářská práce

Návrh a implementace nástroje pro bezpečnostní audit operačních systémů Microsoft Windows

Design and implementation of a tool for security auditing Microsoft Windows operating systems

Martin Miškeje
Anotace

Cieľom tejto práce bolo navrhnúť a implementovať softvérový nástroj pre bezpečnostný audit operačných systémov Microsoft Windows. Okrem samotného nástroja bola implementovaná prvá verzia protokolu, ktorý definuje bezpečnostný obsah pre platformy, protokolu SCAP. Návrh a riešenie je koncipované tak, aby bolo možné softvérový nástroj pre audit i implementáciu protokolu SCAP jednoducho rozširovať.

Abstract

The goal of this thesis was design and implementation of a tool for security auditing Microsoft Windows operating systems. Besides of a software tool has been implemented first version of protocol SCAP. The whole design and implementation is ready for future extension.

Klíčová slova
Bezpečnostný audit SCAP CCE CVE CPE OVAL XCCDF CVSS Microsoft Windows .NET Framework C# WPF
Zadání práce
Počítačová bezpečnosť sa mnohokrát zameriava na detekciu útokov a škodlivého softvéru. Na druhej strane, riziku kompromitácie počítača by sa dalo vyhnúť správnou konfiguráciou a nastavením bezpečnostných politík operačného systému. Inštitúcie ako NIST, CIS pravidelne publikujú odporúčania pre bezpečnostné nastavenia operačných systémov, ktoré sú popísané protokolom SCAP [1]. V práci sa naštuduje protokol SCAP spolu so súvisiacimi komponentami OVAL, XCCDF, CCE, CPE, CVE, CVSS a zanalyzuje sa ich realizácia v prostredí MS Windows. Navrhne sa aplikácia pre spracovanie a vyhodnocovanie SCAP protokolu v prostredí MS Windows, pričom sa implementuje verzia č. 1 protokolu SCAP. Súčasťou praktickej časti práce bude GUI aplikácia, ktorá bude podporovať protokol SCAP verzie č. 1. Taktiež bude možné vyhodnotiť testy definované protokolom OVAL a vytvoriť si vlastné profily pomocou protokolu XCCDF pre jednotlivé testovacie scenáre.

Základní literatura:
[1] NIST 800-126.2009 The Technical Specification for the Security Content Automation Protocol (SCAP): SCAP Version 1.0
Administrativní informace
Práce zkontrolována:
9. 5. 2016 08:51, RNDr. Marián Novotný, Ph.D.
Jazyk práce
slovenština slovenština
Termín obhajoby
24. 6. 2016
Práce byla úspěšně obhájena

Vedoucí

RNDr. Marián Novotný, Ph.D.

Oponent

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Martin Miškeje FI B-AP BcAP d7v8a/8
Zemanová, J.
29. 3. 2016
Složky
Soubory
Anotace anglicky annotation_english.txt
Miškeje, M.
19. 5. 2013
Anotace česky annotation.txt
Miškeje, M.
19. 5. 2013
Klíčová slova keywords.txt
Miškeje, M.
19. 5. 2013
Plný text práce miskeje_bc.pdf
Miškeje, M.
5. 5. 2016
Posudek oponenta Miskeje.doc
Říha, Z.
10. 6. 2013
Posudek vedoucího posudok_miskeje.pdf
Novotný, M.
10. 6. 2013
Příloha bc_miskeje.zip
Miškeje, M.
19. 5. 2013
Příloha SharpSCAP_-_Release.zip
Miškeje, M.
19. 5. 2013

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.