Cílem práce je emulovat scénáře kyberhrozeb pomocí nástroje MITRE CALDERA [1]. Takové scénáře lze použít k vyhodnocení metod modelování hrozeb.

Práce se skládá z následujících úkolů:

1. seznámit se s konceptem pokročilé trvalé hrozby (Advanced Persistent Threat), znalostní bází MITRE ATT&CK [2], nástrojem MITRE CALDERA a platformou Wazuh [3],
2. vytvořit virtuální prostředí pomocí nástroje Cyber Sandbox Creator [4], které bude obsahovat platformu Wazuh a virtuální stroje s linuxovým operačním systémem,
3. vytvořit scénáře v nástroji MITRE CALDERA s využitím stávajících nebo vlastních implementací útočných technik z MITRE ATT&CK,
4. vyhodnotit úspěšnost platformy Wazuh při detekci těchto technik a zachycení jejich aktivit prostřednictvím logovaných událostí.

Práce by měla poskytnout alespoň dva scénáře připomínající realistické scénáře pokročilých trvalých hrozeb s nejméně pěti kroky útoku, kde bude alespoň jednou použita taktika laterálního pohybu z MITRE ATT&CK.

• [1] https://caldera.mitre.org
• [2] https://attack.mitre.org
• [3] https://wazuh.com
• [4] https://gitlab.ics.muni.cz/muni-kypo-csc/cyber-sandbox-creator