Diplomová práce

Threat Intelligence in MISP Sharing Platform

Bc. Štěpánka Gennertová
Anotace

Tato práce představuje zpravodajství o hrozbách (threat intelligence) a základní koncepty, které se v tomto oboru používají. Dále studujeme tři modely používané pro analýzu dat ve zpravodajství o hrozbách: Kill Chain, MITRE ATT&CK a Diamond Model. Uvádíme výhody sdílení zpravodajských informací mezi organizacemi a také problémy, které mohou při sdílení nastat. Poté se zaměřujeme na platformu MISP, …více

Abstract

This thesis introduces threat intelligence and basic concepts used in this field. We study three models used in threat intelligence: Kill Chain, MITRE ATT&CK, and Diamond Model. We present some of the benefits of sharing threat intelligence and information about threats. We also present challenges that need to be overcome. Then, we focus on MISP as one of the platforms used for sharing information …více

Klíčová slova
MISP search observables threat intelligence sharing Elasticsearch Apache Cassandra Dgraph
Zadání práce
Studentka se seznámí s oblastí zpravodajství o hrozbách (threat intelligence) a se souvisejícími koncepty. Dále se zaměří na problematiku sdílení zpravodajských informací, spolu s vazbou na existující rámce pro kategorizaci útoků. V práci se následně zaměří na platformu MISP, jakožto vybraného zástupce nástrojů pro sdílení zpravodajských informací. V praktické části práce studentka navrhne a implementuje prototyp nástroje, který dovolí v datech z platformy MISP vyhledávat jednotlivé zpravodajské záznamy na základě specifického typu atomických údajů, tzv. observables.
Administrativní informace
Práce zkontrolována:
15. 12. 2021 09:51, RNDr. Daniel Tovarňák, Ph.D., učo 172673
Plný text práce
571,8 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
2. 2. 2022
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Tovarňák, Ph.D., učo 172673
TR DKSD ÚVT MU

Oponent

RNDr. Martin Husák, Ph.D., učo 256631
PB DKSD ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.