20.500.12556/RUL-184371 Razvoj informacijskega sistema za upravljanje varnostnih informacij in dogodkov s podporo analitike Development of an Information System for Security Information and Event Management with Analytics Support Diplomska naloga obravnava razvoj eksperimentalnega sistema za upravlja- nje varnostnih informacij in dogodkov, ki omogoča zbiranje, normalizacijo, pretočno obdelavo, shranjevanje in analizo varnostnih dogodkov. Sistem te- melji na modularni arhitekturi, v kateri se sintetično generirani dnevniški zapisi in sistemske metrike pretvorijo v standardizirano obliko OCSF ter posredujejo prek sporočilnega sistema Redpanda. V okviru naloge sta im- plementirana analitični modul za zaznavo groženj na podlagi pravil in odsto- panj ter večnivojska hramba podatkov z uporabo vroče in hladne hrambe. Rezultat naloge je delujoč prototip sistema SIEM, ki prikazuje uporabnost sodobnih pretočnih arhitektur in napredne analitike pri zaznavi varnostnih incidentov. The diploma thesis addresses the development of an experimental Security Information and Event Management system that enables the collection, nor- malization, stream processing, storage, and analysis of security events. The system is based on a modular architecture in which synthetically generated log records and system metrics are transformed into the standardized OCSF format and forwarded through the messaging system Redpanda. As part of the thesis, an analytical module for threat detection based on rules and anomalies is implemented, together with multi-tier data storage using hot and cold storage. The result of the thesis is a working SIEM system pro- totype that demonstrates the usefulness of modern streaming architectures and analytics in the detection of security incidents. SIEM varnostni dogodki OCSF pretočna obdelava za- znava groženj analitika. SIEM security events OCSF stream processing analytics. true false false Slovenski jezik Angleški jezik Diplomsko delo/naloga 2026-07-06 09:45:01 2026-07-06 09:45:06 2026-07-24 07:21:23 0000-00-00 00:00:00 2026 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 38930 285904899 Sterle_Jan_-_Razvoj_informacijskega_sistema_za_upravljanje_varnostnih_informacij_in_dogodkov_s_p.pdf Sterle_Jan_-_Razvoj_informacijskega_sistema_za_upravljanje_varnostnih_informacij_in_dogodkov_s_p.pdf 1 77E54767DBB116F88E8E89C00E7DE01C 661ace9986261da1a33682f7a72005e1419cacbe6d51cc7d98ccec4099e89d32 7d2ad293-790e-11f1-9b0d-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=237054 Fakulteta za računalništvo in informatiko 0 0 0