Avtomatizirana vzpostavitev okolja za spremljanje in analiziranje varnostnih dogodkovŠtukelj, Primož (Avtor) Korže, Danilo (Mentor) SIEMavtomatizacijasklad Elasticspremljanje dogodkovanaliza dogodkovUčinkovita zaščita okolja IT je ključnega pomena za delovanje in konkurenčnost podjetja. V diplomskem delu smo predstavili sistem za spremljanje in analiziranje varnostnih dogodkov SIEM. Slednjega smo implementirali v testno okolje IT in ga izpostavili dvema različnima napadoma. Dokazali smo, da je možno vzpostaviti odprtokodni sistem, ki je po učinkovitosti primerljiv s plačljivimi na tržišču. Prikazali smo tudi primer avtomatizacije vzpostavitve takšnega sistema. S tem smo dokazali, da je implementacija varnostnega sistema lahko hitra in učinkovita ter za podjetja ne predstavlja večjega stroška v obliki prekinitve poslovanja ali delovnih ur kvalificiranega kadra.[P. Štukelj]20212021-09-13 14:16:18Diplomsko delo/naloga80431UDK: 004.7.056(043.2)COBISS_ID: 89723395sl