Metodologije i alati otvorenog koda za odziv i upravljanje sigurnosnim incidentima

diplomski rad

• Naslov (engleski): Methodologies and open source tools for security incident response
• Autor: Matija Čoklica
• Mentor: Tonimir Kišasondi (mentor); MBZ: 304134
• Član povjerenstva: Petra Grd; MBZ: 318742
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2018-09-27, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Prva komponenta biti će pojmovi koji se koriste i „gradivne“ su jedinice unutar odziva i upravljanja sigurnosnim incidentima. Sigurnosni događaj, incident, upravljanje incidentom, IRT, SI, TI, SOC, CSIRT, SIEM… samo su neki od pojmova i kratica koji će se objasniti i opisati. Sljedeća komponenta biti će metodologije, okviri, vodiči i kuharice – koristiti će se prijašnje spomenuti pojmovi te će se objasniti njihova orkestracija uz metode, smjernice i recepte poznatih svjetskih organizacija koje se bave informacijskom sigurnosti. Treća komponenta biti će alati otvorenog programskog koda, koji omogućuju sigurnosnim timovima učinkovito upravljenje prijašnje spomenutim komponentama. Spomenuto će biti čak 15 takvih alata, od kojih će tri biti najdetaljnije analizirana i zapakirana u virtualno okruženje. To su TheHive (sa Cortex proširenjem), Koilde Fleet i MozDef.

• Ključne riječi: sigurnost; incidenti
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:201038
• Studijski program: Naziv: Organizacija poslovnih sustava; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2019-03-04 11:09:51