Vizualizacija omrežnega prometa za upravljanje kibernetske varnostiHOFFMANN, JAKA (Avtor) Dobrišek, Simon (Mentor) platformaaplikacijeprogramska orodjanadzorračunalniško omrežjesistemi SIEMpodatkovne bazerazvoj aplikacijePythonFlaskJavaScriptCSSHTMLIzvajanje nadzora nad omrežnim prometom je s pravim orodjem lahko zelo enostavno. Če se uporablja več orodij in več omrežij, ki jih je potrebno nadzorovati, pa lahko tudi z dobrim orodjem pride do težav. Zato se je v Operativnem centru kibernetske varnosti porodila ideja, da bi se razvilo platformo, ki bi vsa nadzorna orodja in nadzorovana omrežja združila v en sistem. S takim orodjem bi se poenostavilo delo nadzornikov in lahko bi se opravljalo povezovanje med različnimi omrežji ter lažje iskalo napake in jih odpravljalo. Zaznavanje in odziv na napake in napade v sistemu bi se s tem skrajšala. Platforma, ki je opisana v zaključni nalogi, bo zbirala podatke iz sistemov SIEM, drugih omrežnih nadzornih naprav, kot so IDS/IPS in požarne pregrade, ter sistemskih strežnikov, kot so DNS, domenski krmilniki in avtentikacijski strežniki. Iz teh podatkov bo platforma delala analize in iskala korelacije med njimi. S tako celovito analizo in pregledom nad omrežjem bo razvidno, kaj se v omrežju dogaja v stvarnem času. Ko bo platforma pripravljena, bo s pomočjo strojnega učenja prepoznala anomalije v omrežju in pri uporabniku. Za znane anomalije bodo postopki njihovega reševanja avtomatizirani, za nove anomalije pa bo avtomatizirano obveščanje pristojnih tehnikov in intervalno stopnjevanje obveščanja. Platforma bo avtomatizirala postopke reševanja različnih anomalij iz različnih omrežij glede na prioritete omrežja. V zaključnem delu je opisano razvijanje platforme, kako se je delo zastavilo ter kaj je namen in cilj platforme. Trenutno je ogrodje platforme že izdelano. Naslednje korake pri razvoju pa narekujejo potrebe, ki se pojavljajo ob razvoju platforme, ter potrebe, ki nastajajo v sami delovni organizaciji. Opisani so tudi različni deli platforme, njihovo delovanje in medsebojno povezovanje. Trenutno je najpomembneje dokončati osnovno funkcionalnost platforme, to je obveščanje o anomalijah. Dodajanje vmesnikov za nadzorne naprave in sisteme SIEM pa bo naslednja stopnja razvoja.20212021-03-02 18:55:01Diplomsko delo/naloga125038sl