Bakalářská práce

Detekce pokročilých útoků v událostech Flowmon ADS

Detection of Advanced Attacks in Flowmon ADS Events

Petr Adamec
Anotace

Práce se zabývá detekcí pokročilých útoků v síťovém provozu. Cílem práce je implementace nástroje, který podle zadaných parametrů sestaví z událostí pokročilý útok. Pro implementovaný nástroj jsou vytvořeny testovací sady, které otestují a demonstrují možnosti nástroje. První část práce popisuje teorii, která byla využita při implementaci nástroje. Implementace a popis testovacích sad je uveden v druhé části práce.

Abstract

Thesis deals with the detection of advanced attacks in network traffic. The goal of the thesis is the implementation of a tool, which construct advanced attack from events. Test cases are included for demonstrating the possibilities of the tool. The first part of the thesis describes the needed theory for implementation. Implementation and describing test cases are in the second part of the thesis.

Klíčová slova
Pokročilý útok Flowmon ADS MITRE ATT&CK APT
Zadání práce
Cílem bakalářské práce je rozpoznat a propojit jednotlivé fáze pokročilých síťových útoků na základě dílčích událostí generovaných nástrojem Flowmon ADS. Řešení bakalářské práce bude zahrnovat následující činnosti:
  • Seznámení se s problematikou analýzy síťového provozu a metodami detekce útoků na počítačové síti.
  • Návrh a implementaci algoritmu pro odhalování komplexních útoků z událostí detekovaných nástrojem Flowmon ADS. Zohlednění aspektů pro praktické použití vytvořeného programového vybavení.
  • Ověření funkčnosti navrženého řešení. Příprava vzorových sad událostí a demonstrace vybraných příkladů komplexních útoků vycházejících z popisu MITRE ATT&CK.
Administrativní informace
Práce zkontrolována:
16. 12. 2021 17:07, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
595,7 KB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
11. 2. 2022
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
PB DKSD ÚVT MU

Oponent

RNDr. Pavel Minařík, Ph.D.
abs FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.