20.500.12556/DKUM-80431 Avtomatizirana vzpostavitev okolja za spremljanje in analiziranje varnostnih dogodkov diplomsko delo Automated environment setup for monitoring and analyzing security events Učinkovita zaščita okolja IT je ključnega pomena za delovanje in konkurenčnost podjetja. V diplomskem delu smo predstavili sistem za spremljanje in analiziranje varnostnih dogodkov SIEM. Slednjega smo implementirali v testno okolje IT in ga izpostavili dvema različnima napadoma. Dokazali smo, da je možno vzpostaviti odprtokodni sistem, ki je po učinkovitosti primerljiv s plačljivimi na tržišču. Prikazali smo tudi primer avtomatizacije vzpostavitve takšnega sistema. S tem smo dokazali, da je implementacija varnostnega sistema lahko hitra in učinkovita ter za podjetja ne predstavlja večjega stroška v obliki prekinitve poslovanja ali delovnih ur kvalificiranega kadra. Efficient Security of the IT landscape is crucial for the operation and competitiveness of a company. In this work, we have presented system monitoring and analysis of security events. We implemented the latter in a test IT environment and exposed it to two different attacks. We have proven that it is possible to establish an efficient opensource system that is comparable with payable ones on the market. We also presented an example of an automated setup of such a system. With this, we have proven that the implementation of this security system can be fast and efficient. Furthermore, it does not represent a major cost for companies in the form of business interruptions or working hours of qualified personnel. SIEM avtomatizacija sklad Elastic spremljanje dogodkov analiza dogodkov SIEM automatization Elastic stack event monitoring event analysis true true false [P. Štukelj] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2021-09-13 14:16:18 2021-10-18 09:31:23 2022-08-09 22:55:24 0000-00-00 00:00:00 2021 0 Maribor 0 Maribor X, 62 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.7.056(043.2) 89723395 UN_Stukelj_Primoz_2021.pdf UN_Stukelj_Primoz_2021.pdf 1 EE48B264EC88A8D9454D24AD8C45AEBB 7c1fbf30d6f47b077646d0ebc01bbd28cb5a5f204741f23de057cd6eb48a2caa 7f2f3d6d-1593-11ec-8600-00155d581298 20.500.12556/dkum/ab5c76d8-bc2c-4ddc-8bf6-9c9e66db34fb https://dk.um.si/Dokument.php?lang=slv&id=153866 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0