Sistem za spremljanje varnostnih dogodkov z uporabo odprtokodnih orodij

Kavčič, Luka (author), Ciglarič, Mojca (mentor), Gabrijelčič, Dušan (comentor)

Informacijsko-komunikacijski sistemi so pomemben sestavni del v večini današnjih podejtij. Zaradi vse večjega števila naprav, ki so vključene v informacijsko-komunikacijske sisteme postaja vzdrževanje in varovanje le tega vse težje. V diplomski nalogi sem predstavil sisteme za upravljanje varnostnih informacij in dogodkov (SIEM), njihovo delovanje ter kako se razlikujejo od upravljalcev beleženj ter IDS/IPS sistemov. Preveril sem takšne že obstoječe plačljive ter brezplačne odprtokodne sisteme, ki so na tržišču. Nato sem še sam implementiral sistem SIEM z uporabo zgolj odprtokodnih orodij ter ga ovrednotil s pomočjo primerov uporabe.

• Language: Slovenian
• Keywords: Informacijska varnost, Upravljanje varnostnih informacij in dogodkov (SIEM)
• Work type: Bachelor thesis/paper
• Organization: FRI - Faculty of Computer and Information Science
• Year: 2018
• PID: 20.500.12556/RUL-103205
• Publication date in RUL: 14.09.2018

Secondary language

• Language: English
• Title: Security Information and Event Management Using Open Source Tools

Abstract

Information communication systems are an important component in most of today's enterprises. Due to the increasing number of devices that are connected in information communication systems, maintenance and security are becoming increasingly difficult. In my graduation thesis, I introduced systems for managing security information and events (SIEM), how they work and how they differ from log managers and IDS/IPS systems. I've checked existing commercial, free and open-source SIEM systems on the market. Then I implemented the SIEM system using only open-source components and evaluated it through use cases.

• Keywords: Information security, Security information and event management (SIEM)