Sustavi za rukovanje sigurnosnim događajima

diplomski rad

• Naslov (engleski): Security event handling system
• Autor: Lovro Predovan
• Mentor: Tonimir Kišasondi (mentor); MBZ: 304134
• Član povjerenstva: Markus Schatten; MBZ: 291806
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2017-03-29, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Rukovanje sigurnosnim događajima je koncept koji se odnosi na prikupljanje, obradu, pretraživanje te vizualizaciju svih podataka o interakcijama s informacijskim sustavom u nekoj organizaciji. U ovom kontekstu se najčešće podrazumijeva prikupljanje log zapisa iz softverske (eng. software) podrške sustava, operacijskih sustava i mrežnih uređaja i zatim analiza i vizualizacija prikupljenih podataka. Automatizacijom procesa prikupljanja, obrade i analize, mogu se postići znatni benefiti na području stabilnosti, sigurnosti i optimizacije informacijskog sustava. Temeljna ideja koja stoji iza ovog rada je izraditi prototip SIEM (eng.security information and event management) sustava otvorenog koda koji automatizira navedene funkcionalnosti pomoću ugrađenih funkcional- nosti Elastic stog (eng. stack) tehnologija te koji će pružiti dobru podlogu za daljnji razvoj sustava i van konteksta ovog rada. Kao okosnica SIEM sustava, bit će izrađena reaktivna komponenta koja reagira na anomalije u ponašanju sustava i poduzima protumjere kako bi se spriječila daljnja eska- lacija nepoželjnih ponašanja u organizaciji. Osim navedenog, reaktivna komponenta će podržavati mogućnosti alarmiranja, defniranja scenarija ponašanja i procedura na koje će sustav reagirati.

• Ključne riječi: sigurnost; otvoreni sustavi; elk
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:914714
• Studijski program: Naziv: Organizacija poslovnih sustava; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup korisnicima matične ustanove
• Datum i vrijeme pohrane: 2019-03-04 10:37:02