Diplomová práce

Reakce na moderní hrozby prostřednictvím metod behaviorální analýzy

Reaction to modern threats using behavior analysis

Bc. Dušan Janík
Anotace

Práca sa zaoberá kompromitujúcimi indikátormi, IP tokmi a behaviorálnou analýzou. Hlavným cieľom práce je vytvoriť behaviorálne vzory pre Flowmon ADS systém implementujúce kompromitujúce indikátory and navrhnúť komunitný prístup pre zdieľanie vzorov a ich dokumentácie. Prvá časť práce popisuje známe technológie a rôzne prístupy ku zabezpečovaniu počítačovej siete. Druhá časť popisuje vytváranie behaviorálnych vzorov založené na analýze z prvej časti.

Abstract

This thesis deals with indicators of compromise, IP flow and behavior analysis. The objective is to create behavior patterns for Flowmon Anomaly Detection System implementing indicators of compromise and propose a community approach for sharing these patterns created by community. First part of the thesis contains describing of known technology and different approaches for network security. Next part …více

Klíčová slova
Flowmon behavior analysis behavior patterns threats IDS ADS flow IoC
Zadání práce
Cílem práce je navrhnout možnosti využití metod behaviorální analýzy síťového provozu (analýza informací o síťovém provozu, který je reprezentován tzv. datovými toky) pro identifikaci indikátorů ukazujících na kompromitaci nebo napadení zařízení v síti (tzv. indicators of compromise). V současné době existuje celá řada systémů pro výměnu informací o zranitelnostech, útocích, škodlivém kódu, botnetech apod. Tradičně jsou tyto informace dostupné formou tzv. IDS signatur. Problém představuje nárůst objemu provozu, který je nutné analyzovat, stejně jako narůstající podíl šifrovaného provozu. V rámci práce student navrhne, jakým způsobem využít dostupné indikátory a vytvořit obdobu signatur systému IDS pracující však nad datovými toky. Za tímto účelem využije Flowmon Sondy poskytující informace o síťovém provozu formou datových toků, Flowmon Kolektory pro jejich ukládání a modul Flowmon ADS implementující metody behaviorální analýzy. Jako součást signatur na úrovni datových toků student navrhne vhodný systém pro jejich popis, sdílení informací s uživateli ohledně povahy hrozby, jejich projevů a vhodných postupů jako reakci na výskyt dané hrozby.
Administrativní informace
Práce zkontrolována:
23. 5. 2019 16:45, RNDr. Pavel Minařík, Ph.D.
Plný text práce
408,2 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
19. 6. 2019
Práce byla úspěšně obhájena

Vedoucí

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Oponent

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
C4E ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.