Diplomová práce

Graph-based analytics and visualization of cybersecurity data

Bc. Martin Hesko
Anotace

Efektívne triedenie je jednou z najdôležitejších častí reakcie na incidenty pri kybernetických útokoch. Keď útočník získa prístup do vašej siete, je dôležité vedieť, kam sa môže útok ďalej šíriť. Na tento účel CSIRT-MU vyvinul svoje vlastné komplexné systémy a algoritmy. Táto práca sa zameriava na integráciu niektorých z nich do sady nástrojov CRUSOE na zlepšenie reakcie na incidenty a informovanosti …více

Abstract

Efficient triage is one of the most important parts of incident response to cybersecurity attacks. Knowing where the attack may propagate next is important once an attacker has gained access to your network. To this end, CSIRT-MU has developed its own complex systems and algorithms. This thesis focuses on integrating some of them into the CRUSOE toolset to improve incident response and cyber situational …více

Zadání práce
Assess the CRUSOE toolset and its features related to cybersecurity data visualization and analytics and decision support. Focus on the CRUSOE dashboard. Survey the follow-up research on recommender systems in cybersecurity and their application for the recommendation of the probable next targets of ongoing attacks. Design and implement: 1) the visualization of the outputs of the recommenders system 2) the tool for assessing the impact of cyber attacks on the overall infrastructure, 3) suitable visualization for the impact assessemnt tools outputs. The implementation shall extend the CRUSOE toolset and use graph-based technologies, such as graph database Neo4j and GraphQL API, and the Angular framework. Discuss the potential for the application of the implemented methods and visualization in cybersecurity operations.
Práce zkontrolována:
21. 5. 2024 15:22, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
angličtina angličtina
Termín obhajoby
20. 6. 2024
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
DKSD ÚVT MU

Oponent

RNDr. Lukáš Sadlek, Ph.D., učo 445581
KPSK FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.