Diplomová práce

Network Architecture Security Analysis for Azure

Bc. Daniel Košč
Anotace

Firmy čoraz viac prechádzajú na cloudové riešenia, čo spôsobuje rastúci dopyt po robustných možnostiach zapezpečenia kybernetickej bezpečnosti v týchto cloudových prostrediach. Zložitosť presadzovania bezpečnostných politík však znamená nespočetné množstvo pravidiel na rôznych úrovniach, čo predstavuje významnú výzvu pre manuálnu kontrolu a revíziu. V dôsledku toho existuje naliehavá potreba automatizácie …více

Abstract

As organisations increasingly transition to cloud-based infrastructures, the demand for robust cybersecurity measures within these environ- ments escalates. However, the complexity of security policy enforce- ment, characterised by countless rules across different levels, presents significant challenges for manual assessment and maintenance. Con- sequently, there is a pressing need for automation to …více

Zadání práce
This thesis focuses on the development of an analysis tool designed for the Azure environment, aimed at assisting network administrators and architects in managing complex network security policies. By analyzing security policies within the Azure environment, including Firewalls and Network Security Groups (NSGs) from static data stored, the tool will address three critical problem domains: analysis of applied rules for specific IPs, connection checks between sources and destinations, and exposure detection for specific IPs and ports. The tool will provide results formatted in a report that is both machine-parsable and human-readable, thereby enhancing the efficacy of network security management in Azure cloud infrastructures. The tool will be developed in Python language.
Práce zkontrolována:
21. 5. 2024 17:30, doc. Ing. Václav Oujezský, Ph.D., učo 247158
Jazyk práce
angličtina angličtina
Termín obhajoby
19. 6. 2024
Práce byla úspěšně obhájena

Vedoucí

doc. Ing. Václav Oujezský, Ph.D., učo 247158
KPSK FI MU

Oponent

RNDr. Pavel Novák, učo 468940
KPSK FI MU

Konzultant

Rene Wilmes
HILTI

Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Návrh a vývoj softwarových systémů
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.