Sustavi za rukovanje sigurnosnim događajima

master's thesis

• Title (english): Security event handling system
• Author: Lovro Predovan
• Mentor: Tonimir Kišasondi (mentor); MBZ: 304134
• Committee member: Markus Schatten; MBZ: 291806
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Computing and Technology); Varaždin
• Defense date and country: 2017-03-29, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

Rukovanje sigurnosnim događajima je koncept koji se odnosi na prikupljanje, obradu, pretraživanje te vizualizaciju svih podataka o interakcijama s informacijskim sustavom u nekoj organizaciji. U ovom kontekstu se najčešće podrazumijeva prikupljanje log zapisa iz softverske (eng. software) podrške sustava, operacijskih sustava i mrežnih uređaja i zatim analiza i vizualizacija prikupljenih podataka. Automatizacijom procesa prikupljanja, obrade i analize, mogu se postići znatni benefiti na... More području stabilnosti, sigurnosti i optimizacije informacijskog sustava. Temeljna ideja koja stoji iza ovog rada je izraditi prototip SIEM (eng.security information and event management) sustava otvorenog koda koji automatizira navedene funkcionalnosti pomoću ugrađenih funkcional- nosti Elastic stog (eng. stack) tehnologija te koji će pružiti dobru podlogu za daljnji razvoj sustava i van konteksta ovog rada. Kao okosnica SIEM sustava, bit će izrađena reaktivna komponenta koja reagira na anomalije u ponašanju sustava i poduzima protumjere kako bi se spriječila daljnja eska- lacija nepoželjnih ponašanja u organizaciji. Osim navedenog, reaktivna komponenta će podržavati mogućnosti alarmiranja, defniranja scenarija ponašanja i procedura na koje će sustav reagirati. Less

• Keywords: sigurnost; otvoreni sustavi; elk
• Language: croatian
• URN:NBN: urn:nbn:hr:211:914714
• Study programme: Title: Business Systems Organization; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra informatike (magistar/magistra informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Access restricted to students and staff of home institution
• Created on: 2019-03-04 10:37:02