Bakalářská práce

Webová aplikace na správu informací o zranitelnostech

Web Application for Management of Vulnerabilities Info

Ondřej Valů
Anotace

Tato bakalářská práce se zabývá problematikou kybernetických zrani- telností a vývojem aplikace pro správu informací o zranitelnostech. Práce je rozdělena na teoretickou a praktickou část. V teoretické části práce se autor věnuje charakterizaci zranitelností a systémovému ná- vrhu vyvíjené aplikace. V navazující části seznamuje autor čtenáře s implementačními detaily vyvíjené aplikace a prezentuje dosažené výsledky.

Abstract

This bachelor thesis deals with the issue of cyber vulnerabilities and with the development of a vulnerability information management application. The work is divided into theoretical and practical part. In the theoretical part, the author deals with the characterization of vulnerabilities and systemic architecture of the developed application. In the following part, the author introduces the reader with implementation details of the developed application and presents the achieved results.

Zadání práce
Jednou z úloh SOCu býva získavanie informácií o novoobjavených zraniteľnostiach na dohľadovanej infraštruktúre. Na základe týchto informácií môže aktualizovať svoje detekčné metódy, pripraviť hlásenie svojim zákazníkom, či vykonať priamu mitigáciu. Úlohou študenta je navrhnúť a vytvoriť webovú aplikáciu, ktorá umožní ukladať a spravovať informácie o zraniteľnostiach a zároveň bude obsahovať modul, v ktorom budú ukladané informácie o používanom softvéri u jednotlivých zákazníkov SOCu tak, aby bolo možné jednoducho získavať informácie o aktuálnych zraniteľnostiach v dohľadovanej infraštruktúre. Modul obsahujúci informácie o zraniteľnostiach bude možné využívať samostatne. Celá aplikácia bude navrhnutá ako „API first“, aby bolo možné pracovať s oboma modulmi programaticky. Prístup k modulom bude oddelený pomocou RBAC tak, aby aplikácia bola plne multitenantná.
Práce zkontrolována:
21. 12. 2021 09:53, prof. RNDr. Tomáš Pitner, Ph.D.
Jazyk práce
čeština čeština
Termín obhajoby
8. 2. 2022
Práce byla úspěšně obhájena

Vedoucí

prof. RNDr. Tomáš Pitner, Ph.D.
KPSK FI MU

Oponent

Mgr. Dávid Kosť
abs FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.