Diplomová práce

Automatizace nasazení platformy pro bezpečnostní monitoring organizace s využitím umělé inteligence

Automated Deployment of an AI-Enabled Platform for Organizational Security Monitoring

Michal Pavlíček
Anotace

Tato diplomová práce se zabývá návrhem a praktickým ověřením vybraných mechanismů pro automatizaci nasazení a provozu platformy pro bezpečnostní monitoring v kontejnerizovaném prostředí. Řešení je realizováno nad referenční platformou Wazuh a zaměřuje se zejména na centralizované řízení přístupu k webovým komponentám, inicializaci prostředí, verzování konfigurace a zálohování a obnovu datové vrstvy …více

Abstract

This diploma thesis deals with the design and practical verification of selected mechanisms for automating the deployment and operation of a security monitoring platform in a containerized environment. The solution is implemented on top of the Wazuh reference platform and focuses primarily on centralized access control for web components, environment initialization, configuration versioning, and backup …více

Zadání práce
Cílem diplomové práce je navrhnout, implementovat a experimentálně ověřit sadu automatizačních mechanismů pro podporu provozu bezpečnostního monitoringu v kontejnerizovaném prostředí.  Seznamte se s principy bezpečnostního monitoringu a log managementu se zaměřením na datové toky a požadavky na retenci, integritu a auditovatelnost. Vymezte provozní procesy relevantní pro implementaci: řízení přístupu, opakovatelné nasazení a zálohování a obnovu dat, včetně verzování vybraného konfiguračního a detekčního obsahu. Navrhněte a implementujte referenční architekturu nad platformou Wazuh. Bude vytvořena vrstva řízení přístupu k webovým rozhraním pomocí reverzní proxy Traefik a centrální autentizační služby Keycloak s cílem omezit expozici služeb a uplatnit princip minimálních oprávnění. Součástí řešení bude bootstrap mechanismus pro opakovatelné nasazení vybraných částí prostředí bez manuálních zásahů, automatizované workflow pro pravidelné snapshoty a obnovu dat do S3 kompatibilního úložiště MinIO a základní mechanismus verzování konfiguračního a detekčního obsahu pomocí systému Git. Navržené řešení vhodně otestujte s využitím validace datového toku a scénářů obnovy. Uveďte soubor doporučení pro produkční hardening a dlouhodobě udržitelný provoz bezpečnostního monitoringu.
Práce zkontrolována:
19. 5. 2026 15:25, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
čeština čeština
Termín obhajoby
16. 6. 2026
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
KPSK FI MU

Oponent

RNDr. Martin Drašar, Ph.D., učo 98998
ARE CSIRT ITPV ÚVT MU

Konzultant

Yehor Safonov
Vysoké učení technické v Brně

Masarykova univerzita Fakulta informatiky
Plán
Řízení kyberbezpečnosti
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.