prikaz prve stranice dokumenta INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU
Pristup korisnicima matične ustanove
specijalistički diplomski stručni
INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU
Split: Sveučilište u Splitu, 2020. urn:nbn:hr:228:768536
Biočić, Ivo
Sveučilište u Splitu
Sveučilišni odjel za stručne studije

Institucijski repozitorij: Repozitorij Sveučilišnog odjela za stručne studije Sveučilišta u Splitu

Citirajte ovaj rad

Biočić, I. (2020). INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU (Specijalistički diplomski stručni). Split: Sveučilište u Splitu. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:228:768536

Biočić, Ivo. "INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU." Specijalistički diplomski stručni, Sveučilište u Splitu, 2020. https://urn.nsk.hr/urn:nbn:hr:228:768536

Biočić, Ivo. "INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU." Specijalistički diplomski stručni, Sveučilište u Splitu, 2020. https://urn.nsk.hr/urn:nbn:hr:228:768536

Biočić, I. (2020). 'INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU', Specijalistički diplomski stručni, Sveučilište u Splitu, citirano: 03.12.2024., https://urn.nsk.hr/urn:nbn:hr:228:768536

Biočić I. INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU [Specijalistički diplomski stručni]. Split: Sveučilište u Splitu; 2020 [pristupljeno 03.12.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:228:768536

I. Biočić, "INTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU", Specijalistički diplomski stručni, Sveučilište u Splitu, Split, 2020. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:228:768536

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:228:768536
Podaci o radu
NaslovINTEGRACIJA BRO(ZEEK) ALATA ZA OTKRIVANJE NAPADA I ELK STACKA ZA ANALIZU I VIZUALIZACIJU
Naslov (engleski)INTEGRATION OF BRO(ZEEK) TOOL FOR ATTACK DETECTION AND ELK STACK FOR ANALYSIS AND VISUALIZATION
AutorIvo Biočić
MentorTatjana Listeš (mentor)
Član povjerenstvaHaidi Božiković (član povjerenstva)
Član povjerenstvaIgor Nazor (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Splitu
(Sveučilišni odjel za stručne studije)
Split
Datum i država obrane2020-09-16, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Potreba za visokom razinom mrežne sigurnosti danas je vrlo velika, te neprestano raste, kako za zaštitu pojedinih računala tako i za zaštitu cjelokupne mreže. Sustav koji automatizirano prati mrežne i sistemske događaje u svrhu otkrivanja kršenja sigurnosne politike naziva se sustav za otkrivanje napada. Ovaj rad se bavi takvim sustavima. Temeljem toga objašnjene su mogućnosti i metodologije sustava za otkrivanje napada. U praktičnom dijelu rada prikazane su mogućnosti Bro (Zeek) alata otvorenog koda koji služi za otkrivanje napada na sustav i nadgledanje mrežnog prometa u stvarnom vremenu. Kako takvi alati generiraju jako puno log zapisa (engl. log files), u praktičnom dijelu rada predložena je integracija Bro (Zeek) alata s ELK Stack-om koji omogućava centralizirano skupljanje svih Bro (Zeek) logova, njihovu analizu i te vizualizaciju. Rezultat svega toga je sustav koji omogućava korisniku dosta iscrpnu i detaljnu analizu, i grafičku vizualizaciju mrežnog prometa.
Sažetak (engleski)
The need for a high level network security today is very high, and is constantly growing, both to protect individual computers and to protect the entire network. A system that automatically monitors network and system events for the purpose of detecting security policy violations is called an intrusion detection system. This paper deals with such systems. Based on this, the possibilities and methodologies of the attack detection system are explained. The practical part of the paper presents the possibilities of the Bro (Zeek) open source tool that is used to detect intrusions into the system and monitor network traffic in real time. As such tools generate a lot of log files, the practical part of the paper proposes the integration of Bro (Zeek) tools with ELK Stack, which enables centralized collection of all Bro (Zeek) logs, their analysis and visualization. The result of all this is a system that allows the user a very comprehensive and detailed analysis and graphical visualization of network traffic.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:228:768536
Studijski programNaziv: Primijenjeno računarstvo
Vrsta studija: stručni
Stupanj studija: specijalistički diplomski
Akademski / stručni naziv: STRUČNI/A SPECIJALIST/SPECIJALISTICA INŽENJER/INŽENJERKA INFORMACIJSKIH TEHNOLOGIJA (struč. spec. ing. techn. inf.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaPristup korisnicima matične ustanove
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2020-11-26 10:59:23