Systém pro detekci a správu bezpečnostních incidentů

Abstract

Tato diplomová práce se zabývá návrhem a implementací centralizovaného systému pro detekci, analýzu a správu kybernetických bezpečnostních incidentů. Hlavním cílem je vytvoření efektivní architektury, která dokáže zpracovat a analyzovat rozsáhlé datové toky a umožní správu bezpečnostních událostí. V práci jsou mapovány současné přístupy k detekci anomálií a procesní modely dohledových center. Pozornost je věnována řešení problému přehlcení řešitelů masivním množstvím tiketů prostřednictvím optimalizace detekčních pravidel, filtrace falešných poplachů a integrace automatizačních prvků. Výsledkem práce je funkční a bezpečný ekosystém, který usnadňuje operátorům vyhodnocování rizik a radikálně zkracuje dobu nezbytnou pro odezvu na kybernetické incidenty.

This master thesis deals with design and implementation of a centralized system for detection, analysis, and management of cybersecurity incidents. The main objective is to create an effective architecture capable of processing and analyzing large data volumes whilst enabling the management of security events. Theory describes modern approaches to anomaly detection and process models of surveillance centers. Attention is focused on solving problems regarding analyst attention overload by optimizing detection rules, filtering false positives and integrating automation elements of related events. The result is functional, secure ecosystem that makes it easier for operators to assess risks and substantially reduces the time it takes to respond to cyber threats.