Sistem za spremljanje varnostnih dogodkov z uporabo odprtokodnih orodij

Kavčič, Luka (avtor), Ciglarič, Mojca (mentor), Gabrijelčič, Dušan (komentor)

Informacijsko-komunikacijski sistemi so pomemben sestavni del v večini današnjih podejtij. Zaradi vse večjega števila naprav, ki so vključene v informacijsko-komunikacijske sisteme postaja vzdrževanje in varovanje le tega vse težje. V diplomski nalogi sem predstavil sisteme za upravljanje varnostnih informacij in dogodkov (SIEM), njihovo delovanje ter kako se razlikujejo od upravljalcev beleženj ter IDS/IPS sistemov. Preveril sem takšne že obstoječe plačljive ter brezplačne odprtokodne sisteme, ki so na tržišču. Nato sem še sam implementiral sistem SIEM z uporabo zgolj odprtokodnih orodij ter ga ovrednotil s pomočjo primerov uporabe.

• Jezik: Slovenski jezik
• Ključne besede: Informacijska varnost, Upravljanje varnostnih informacij in dogodkov (SIEM)
• Vrsta gradiva: Diplomsko delo/naloga
• Organizacija: FRI - Fakulteta za računalništvo in informatiko
• Leto izida: 2018
• PID: 20.500.12556/RUL-103205
• Datum objave v RUL: 14.09.2018

Sekundarni jezik

• Jezik: Angleški jezik
• Naslov: Security Information and Event Management Using Open Source Tools

Izvleček

Information communication systems are an important component in most of today's enterprises. Due to the increasing number of devices that are connected in information communication systems, maintenance and security are becoming increasingly difficult. In my graduation thesis, I introduced systems for managing security information and events (SIEM), how they work and how they differ from log managers and IDS/IPS systems. I've checked existing commercial, free and open-source SIEM systems on the market. Then I implemented the SIEM system using only open-source components and evaluated it through use cases.

• Ključne besede: Information security, Security information and event management (SIEM)