Bakalářská práce

Konvertor formátů dat pro sdílení bezpečnostních událostí

Converter of formats for sharing security alerts

Štefan Bojnák, učo 433823
Anotace

Množstvo útokov na systémy v dnešnej dobe znamená nutnosť vytvárania správ obsahujúcich podrobnosti ohľadom incidentov, aby ich bolo možné zdieľať. Aby bola štruktúra týchto správ v rámci skupín a organizácií jednotná, definujú sa formáty, ktoré určujú akým spôsobom majú byť incidenty v správe popísané. Keďže je týchto formátov aktuálne príliš veľa, je namieste schopnosť konvertovať medzi týmito správami …více

Abstract

The number of attacks on information systems nowadays means that it is necessary to create reports containing details about incidents so that they can be shared. In order to make the message structure uniform within groups and organizations, formats for determining how incidents are described in these messages are defined. Since there are too many of these formats currently, it is appropriate to be …více

Zadání práce
Seznamte se s formáty dat pro sdílení bezpečnostních událostí. Srovnejte vlastnosti nejrozšířenějších formátů s ohledem na jejich praktické využití, zaměřte se na formát IDEA, který je používán v českém prostředí, a formát IDMEF, který je rozšířený ve vědecké komunitě. Navrhněte konvertor mezi formáty IDEA a IDMEF, identifikujte problematická místa konverze a konvertor implementujte ve formě knihovny jazyka python. Knihovnu zdokumentujte a popište její užití. Funkčnost konvertoru otestujte na vzorcích dat z externích zdrojů v obou formátech.
Práce zkontrolována:
26. 5. 2017 12:32, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
slovenština slovenština
Termín obhajoby
28. 6. 2017
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
SABU OProj ÚVT MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
CRUSOE OProj ÚVT MU

Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.