Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Bezpečnostní audit v prostředí Linuxu

Compliance Audit of Linux Environments

Bc. Šimon Lukašík
Anotace

SCAP je americký vládní standard pro automatizovaný bezpečnostní audit. OpenSCAP je bezpečnostní skener implementující SCAP standard. Spacewalk je complexní nástroj pro správu Linuxových systémů. Projekty OpenSCAP i Spacewalk mají otevřené zdrojové kódy. Cílem práce je integrovat projekty OpenSCAP a Spacewalk a tím umožnit administrátorům Linuxových prostředí automatizovat bezpečnostní audit. Integrace …více

Abstract

SCAP is a U.S. Government standard facilitating automated compliance audit. OpenSCAP is an open source scanner which allows assessment of target system in line with SCAP standard. Spacewalk is an open source management solution for Linux systems. The main goal is to integrate OpenSCAP and Spacewalk projects enabling system administrators to audit their Linux systems in fully automated way. The coalescence …více

Klíčová slova
Security Audit Compliance Management Reporting System Assessment Remediation System Management Security Content Automation Protocol Linux OpenSCAP Spacewalk
Zadání práce
Seznamte se z existujícími prostředky pro bezpečnostní audit. Zaměřte se na otevřený standard SCAP. Seznamte se z architekturou systému Spacewalk a nástrojem OpenSCAP. Porovnejte standard SCAP s jinými přistupy a porovnejte nástroj OpenSCAP s alternativními open source implementacemi. Analyzujte požadavky na bezpečnostní audit v podnikových prostředích. Navrhněte a implementujte integraci systému Spacewalk a nástroje OpenSCAP, tak aby bylo možné provádět bezpečnostní audit na vzdálených Linuxových systémech z uživatelského prostředí Spacewalk. Výsledné řešení by mělo umožnit periodické spouštění auditu v určitý čas při zachování stejné konfigurovatelnosti jako na příkazové řádce. Výsledky auditu budou archivovány a bude je možné navzájem porovnávat a fulltextově prohledávat. Kromě SCAP verze 1.1 by měl systém být schopen pracovat též s verzí 1.2.
Administrativní informace
Práce zkontrolována:
28. 5. 2013 12:35, RNDr. Jan Kasprzak, Ph.D., učo 1885
Plný text práce
1,8 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
26. 6. 2013
Práce byla úspěšně obhájena

Vedoucí

RNDr. Jan Kasprzak, Ph.D., učo 1885
CVT FI MU

Oponent

Jan Pazdziora, Ph.D., učo 2644
abs FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.