Pokročilé metody správy dat z IDS/IPS systémů

Abstract

Tato diplomová práce řeší pokročilé zpracovávání dát z IDS/IPS systémů. Cílem bylo zhodnotit přesnost indexačních a vizualizačních nástrojů při práci s výstupním souborem ze systému Suricata a následné vytváření bezpečnostních pravidel. Vyhodnocení probíhalo vybráním celkově 5 prostředků z čehož výsledky ukazují, že pro potřeby zachycení sebemenších hrozeb je nutnost zvolení vhodného nástroje s možností vytvoření vlastních grafů. V závěru jsou formulovány konkrétní kroky k implementaci takového řešení včetně vytvoření bezpečnostních pravidel.

This thesis solves Advanced Methods of Data Management from IDS/IPS Systems. Main goal was to evaluate the use of indexing and visualization tools when working with the output file from the Suricata system, and subsequent creation of security rules. The evaluation was carried out by selecting a total of 5 tools from which the results show that in order to catch the slightest threats, it is necessary to choose the appropriate tool with the ability to create your own charts. In conclusion, specific steps are formulated to implementation of such a solution, including the creation of security rules.