Systém pro sledování pohybu souborů a informací

Abstract

Cílem práce je vytvořit systém umožňující monitorování přístupů k souborům na discích firemních počítačů a ukládání těchto informací na server. Tyto informace budou posléze analyzovány a využity ke zjišťování možných potencionálně nebezpečných operací jako jsou například vytvoření ZIP souboru s citlivými firemními daty a jeho opětovné čtení při kopírování na přenosné médium. Systém bude využívat prototyp ovladače, který sleduje diskové operace se soubory a zapisuje je do XML souboru. Monitorovací systém pak nahraje tyto údaje na centrální úložiště a umožní jejich další zpracování.

Point of this work is to be able to monitoring access to files on disk of company’s computers and saving this information on server. This information will be analyzed and used to detect possibilities of dangerous operations like, for example, creating ZIP file with sensitive data and copy them on flash disk. System is using prototype of driver, which watching disk operations with files and log it into XML files. Monitoring system will upload this data on central store where they will be processed