Sustav za upravljanje sigurnosnim informacijama i događajima u lokalnoj mreži

Sažetak na hrvatskom: U ovome radu analizirana su svojstva sustava za upravljanje sigurnosnim informacijama i događajima u lokalnoj mreži (sustava SIEM). Navedene su ključne funkcionalnosti toga sustava te su analizirane njegove dvije implementacije: sustav Graylog i sustav Wazuh. U praktičnome djel...

Full description

Permalink: http://skupnikatalog.nsk.hr/Record/fer.KOHA-OAI-FER:51388/Details
Glavni autor: Hartl, Zvonimir (-)
Ostali autori: Ilić, Željko (Thesis advisor)
Vrsta građe: Drugo
Impresum: Zagreb, Z. Hartl, 2019.
Predmet:
LEADER 02752na a2200229 4500
003 HR-ZaFER
008 160221s2019 ci ||||| m||| 00| 0 hr d
035 |a (HR-ZaFER)ferid6685 
040 |a HR-ZaFER  |b hrv  |c HR-ZaFER  |e ppiak 
100 1 |a Hartl, Zvonimir  |9 40673 
245 1 0 |a Sustav za upravljanje sigurnosnim informacijama i događajima u lokalnoj mreži :  |b diplomski rad /  |c Zvonimir Hartl ; [mentor Željko Ilić]. 
246 1 |a Local network security information and event management system  |i Naslov na engleskom:  
260 |a Zagreb,  |b Z. Hartl,  |c 2019. 
300 |a 75 str. ;  |c 30 cm +  |e CD-ROM 
502 |b diplomski studij  |c Fakultet elektrotehnike i računarstva u Zagrebu  |g smjer: Telekomunikacije i informatika, šifra smjera: 53, datum predaje: 2019-06-28, datum završetka: 2019-07-08 
520 3 |a Sažetak na hrvatskom: U ovome radu analizirana su svojstva sustava za upravljanje sigurnosnim informacijama i događajima u lokalnoj mreži (sustava SIEM). Navedene su ključne funkcionalnosti toga sustava te su analizirane njegove dvije implementacije: sustav Graylog i sustav Wazuh. U praktičnome djelu rada postavljena je lokalna mreža zamišljene trgovine „Mala trgovina“. Unutar te mreže koja se sastoji od 12 osobnih i dva poslužiteljska računala postavljeni su i sustavi Graylog i Wazuh. Četirima jednostavnim scenarijima testirane su reakcije sustava Graylog i Wazuh na određene događaje koji upućuju na zlonamjerno korištenje sustava. 
520 3 |a Sažetak na engleskom: In this thesis the properties of Security Information and Event Management System in a local network are presented and described. The key functionalities of the SIEM system are listed and discussed, and two SIEM system implementations, the Graylog system and the Wazuh system, are analysed. In the practical part of the thesis, a local network for imaginary store "Mala Trgovina" was set up. Within this network, which consists of 12 personal and two server computers, both Graylog and Wazuh systems have been set up. Through four simple scenarios, the reactions of the Graylog and Wazuh systems to specific events that point to the malicious use of the system have been tested. 
653 1 |a upravljanje sigurnosnim informacijama i događajima  |a SIEM  |a sustav  |a lokalna mreža  |a sigurnost  |a dnevnik  |a dnevnički zapis  |a pravila  |a napad  |a poslužitelj  |a Graylog  |a Wazuh  |a Windows  |a korisnik  |a računalo  |a kontrolna ploča  |a osigurana mreža  |a sigurnosni sustav 
653 1 |a Security Information and Event Management  |a Security Maintenance  |a SIEM  |a System  |a Local network  |a Security  |a Log  |a Rules  |a Cyber-attack  |a Server  |a Graylog  |a Wazuh  |a Windows  |a User  |a Computer  |a Dashboard  |a Secured Network  |a Security System 
700 1 |a Ilić, Željko  |4 ths  |9 18028 
942 |c Y 
999 |c 51388  |d 51388