Cílem je vytvoření postupů a nástrojů pro zpracování logů, které přispějí je zvýšenému povědomí o bezpečnosti větší IT infrastruktury. Analýza logů bude podporovat jak kontinuální zpracování, tak usnadnění častých ad-hoc analýz. Pro efektivnější řešení bezpečnostních incidentů bude možné interaktivně prohlížet a filtrovat provozní záznamy a zejména rychle realizovat častá vyhledávání týkající se činností související s incidentem (např. informace o pohybu uživatele v infrastruktuře). Logy budou kontinuálně zpracovávány pomocí automatizovaných nástrojů, které budou provádět vybrané analýzy a následnou reakci. Tímto způsobem bude realizováno profilování uživatelů a jejich typického chování a upozorňování na jejich nezvyklá přihlášení. Vytěžení logů může poskytnout cenné informace o stavu a trendech v infrastruktuře, což ale vyžaduje nasazení různých analytických metod. Pro rychlé ověření použitelných metod práce navrhne a implementuje prostředí umožňující jejich rychlé prototypování a vizualizaci výsledků. Použitelnost prostředí bude demonstrována na realizaci metody pro detekci útoků rozložených v čase ("Detecting Stealthy, Distributed SSH Brute-Forcing"). Modelovým prostředí pro implementaci bude infrastruktura Metacentrum a její provozní záznamy. Součástí práce bude revize současného logovacího serveru a příprava nové instalace podporující technologie implementované v průběhu práce.