Detection of Attacker Activity in Cloud Environments

Abstract

Diplomová práce se zaměřuje na detekci aktivit útočníků v cloudových prostředích, se zvláštním důrazem na cloudovou platformu Amazon Web Services (AWS). Práce popisuje základní charakteristiky cloudových prostředí, jejich typy, infrastrukturu, služby a produkty poskytované cloudovými platformami a jejich vzájemné propojení. Dále zkoumá techniky, taktiky a postupy (TTP), které mohou být útočníky využity k provádění škodlivých aktivit v těchto prostředích. Součástí práce je návrh a implementace detekčních vzorů specifických technik v běžně používaných detekčních jazycích, jako je Sigma. Výsledkem je vytvoření nástrojů a metodologie, které mohou sloužit k efektivnější ochraně cloudových prostředí před kybernetickými hrozbami.