Bezpečnostní monitoring uživatelů v informačních systémech

Abstract

Práce se zabývá systémem pro sběr a vyhodnocování logů z informačních systémů - SIEM (Security Information and Event Management) a jeho rozšířením pro detekování a vyhodnocování anomálií chování uživatelů - UBA (User Behavior Analytics). Práce analyzuje potřebu bezpečnostního monitoringu uživatelů v informačních systémech, vymezuje oblasti sběru a vyhodnocování logů v rámci celého konceptu informační bezpečnosti společnosti. Hlavní část práce je zaměřena na vytvoření plánu nasazení systému SIEM a následnou implementaci konkrétního nástroje IBM QRadar. Závěrečná část ukazuje na praktických příkladech vytváření korelačních pravidel a vyhodnocování detekovaných událostí nežádoucích aktivit uživatele.