Členové týmů reakcí na kyberbezpečnostní incidenty (CSIRT) často zpracovávají při své práci analýzy incidentů. Výstupem takových analýz jsou reporty shrnující podstatná fakta, případně návrhy protiopatření, které by zamezily opakování podobných incidentů v budoucnu. Pro zpracování reportů je vhodné pečlivě zaznamenávat všechny provedené kroky, aby bylo možné postupy případně replikovat v budoucnu, či je sdílet s dalšími týmy. Ačkoliv by tyto úkony bylo možné automatizovat, nástroje používané při analýze takovou funkcionalitou v současnosti nedisponují a zaměřují se zpravidla pouze na dosažení výsledku, přičemž postup analýzy zaznamenán není. To klade zbytečné nároky na analytiky a znesnadňuje replikaci existujících analýz, např. pro výukové účely. Cílem diplomové práce je rozvoj prototypu nástroje pro interaktivní datovou analýzu kyberbezpečostních událostí a jeho zobecnění pro více scénářů použití. Student se seznámí s existujícím prototypem, provede sběr požadavků na rozšíření a doplnění funkcionality a následně navrhne a implementuje obecný nástroj, který umožní provádění různých typů analýz z jednoho rozhraní. Nástroj bude na základě typu analýzy a datech v jednotlivých krocích nabízet vhodné varianty pro vizuální reprezentaci dat. Data budou získávána z Flowmon REST API. V práci se student zaměří na použitelnost a uživatelskou přívětivost rozhraní.