Analýza Windows Event Logs za účelem zjištění možné bezpečnostní hrozby

Abstract

Cílem této bakalářské práce je porovnání dostupných nástrojů pro analýzu Windows Event Logů, popis instalace a používání nejvhodnějšího z nástrojů. Součástí práce je také tvorba vlastní aplikace, jež by měla sloužit jako komplexní administrátorský nástroj. Hlavním cílem práce je odhalení nestandardního chování systému, což by mělo vést k upozornění na možnou bezpečnostní hrozbu, která by se na daném zařízení mohla nacházet.

The aim of this bachelor thesis is to compare the available tools for analyzing Windows Event Logs, to describe the installation and use of the most suitable tool. Part of the thesis is also the creation of a custom application that should serve as a comprehensive administration tool. The main motivation is the detection of non-standard behavior of the system, which should lead to~alerting of a possible security threat that could be present on the device.