Diplomová práce

Vulnerability management with Zabbix

Bc. Adam Chovanec, učo 485311
Anotace

Tato práce zkoumá možnosti využití Zabbixu v procesu managementu zranitelností. Práce uvádí přehled existujících nástrojů používaných v procesu managementu zranitelností se zaměřením na open-source software. Ústředním bodem této práce je vývoj šablon pro monitorovací nástroj Zabbix pro shromažďování informací o nainstalovaném softwaru a využití těchto dat k odhalování zranitelností. K nalezeným zranitelnostem …více

Abstract

This thesis explores the possibilities of utilizing Zabbix in the vulnerability management process. The thesis presents an overview of existing tools used in the vulnerability management process, focusing on open-source software. Central to this work is developing Zabbix templates for gathering information about installed software and utilizing this data to discover vulnerabilities. Found vulnerabilities …více

Zadání práce
Addressing vulnerabilities is a crucial aspect of maintaining secure computer networks. Commercial product costs are sometimes too high for organizations in the public sector, while manual vulnerability management is too labor-intensive. This thesis will, therefore, explore the possibilities of utilizing existing monitoring solutions deployed in the infrastructure, specifically Zabbix used in Masaryk University infrastructure monitoring, to discover vulnerabilities. It will utilize open-source tools and libraries to process data from Zabbix agents and develop a tool for vulnerability management usable in large organizations.

The aims of this thesis are the following:
  • Create an overview of open-source vulnerability management tools.
  • Create Zabbix server templates and agent configuration to gather information about the systems.
  • Implement a tool to analyze gathered data for vulnerabilities.
  • Implement a persistent storage for the discovered vulnerabilities.
  • Implement an API to access the resulting data.
  • Test the developed solution in the real environment of Masaryk University.
Práce zkontrolována:
21. 5. 2025 15:32, RNDr. Martin Laštovička, Ph.D., učo 395855
Jazyk práce
angličtina angličtina
Termín obhajoby
16. 6. 2025
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Laštovička, Ph.D., učo 395855
IRG CSIRT ITPV ÚVT MU

Oponent

RNDr. Martin Husák, Ph.D., učo 256631
CSIRT ITPV ÚVT MU

Konzultant

Mgr. Andrej Tomči
abs FI MU

Masarykova univerzita Fakulta informatiky
Plán
Řízení kyberbezpečnosti
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.