20.500.12556/DKUM-92278 Integracija oblaka v sistem za upravljanje varnostnih informacij in dogodkov magistrsko delo Cloud integration into the security and information management systems Integracija rešitev za upravljanje varnostnih informacij in dogodkov (SIEM) v oblačno okolje se je izkazalo za ključno novost na področju kibernetske varnosti. S finančnega vidika so rešitve SIEM v oblaku v primerjavi s tradicionalnimi sistemi lahko bistveno ugodnejša. Model sprotnega plačevanja zmanjšuje potrebno začetniško investicijo in zmanjšuje tekoče stroške vzdrževanja, kar organizacijam omogoča večjo finančno prilagodljivost. Centralizirana narava različnih sistemov v oblaku omogoča celovito spremljanje varnostnega stanja podjetja in poveča zmogljivosti podjetja, da pravočasno odkrije morebitne grožnje. Avtomatizirano odzivanje na incidente in analitika, ki temelji na strojnem učenju dodatno krepi varnost organizacije in zmanjšuje verjetnost človeških napak, posledično lahko organizacije svoje varnostne ekipe osredotoči na bolj pomembne naloge. Za razliko od tradicionalnih sistemov je SIEM v oblaku deležen stalnih posodobitev s strani ponudnika oblačnih storitev, kar pomeni da so organizacije zaščitene pred najnovejšimi varnostnimi grožnjami brez da bi bile same odgovorne za redno posodabljanje. Vendar prehod na SIEM v oblaku ni brez izzivov, zagotavljanje celovitosti podatkov in skladnosti z varnostnimi standardi je ključno za uspešno poslovanje in delovanje organizacije. Tukaj je torej še bolj pomembno, da organizacije izberejo ponudnike, ki izpolnjujejo stroge varnostne zahteve in ki imajo razvito celovito strategijo migracije vključno z oceno tveganja, načrt varnostnega kopiranja podatkov in obnovitnega načrta v primeru nesreče. The integration of security information and event management solution into a cloud environment has proven to be a key innovation in the field of cyber security. From a financialperspecive, cloud based SIEm solutions can offer significant advantages over traditional systems. The pay as you go model reduces the initial investment required and reduces ongoing maintance costs, allowing organisations greater financial flexibility. The centralised nature of the various cloud systems allows for comprehensive monitoring of the security posture of the enterprise and increases the company’s ability to detect potential threats in a timely manner. Automated incident response and analytics based on machine learning further strengthens an organisation’s security and reduces the likelihood of human error, consequently allowing organisations to focus their security teams on more important tasks. Unlike traditional systems a cloud based SIEm receives continous updates from the cloud service provider, meaning that organisations are protected from the latest security threats without being responsible for regular updates themselves. However the transtion to a cloud based SIEm is not without its challenges ensuring data integrity and compliance with security standards is critical to the success and operation of an organisation. This makes it even more important for organisations to choose vendors that meet stringent security requirements and that have developed a comprehensive migration strategy including a risk assessment, a data backup plan and a disater recovery plan kibernetska varnost SIEM oblačna infrastruktura zasebnost magistrska dela cybersecurity SIEM cloud infrastructure privacy true true false G. Cimerman Slovenski jezik Angleški jezik Magistrsko delo/naloga 2025-03-27 07:01:39 2025-05-19 13:01:46 2025-05-20 03:15:21 0000-00-00 00:00:00 2025 0 Ljubljana 2025 Ljubljana IX f., 77 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056(043.2) 236350723 MAG_Cimerman_Gasper_2025.pdf MAG_Cimerman_Gasper_2025.pdf 1 11CD8FE5487577BD7D7BF73F7E382E76 544c3f0c6fa5c3e7eba49f9d9638a5f2e2b7b59048e9c8d9b050db14acb64642 e984f651-317b-11f0-832c-00155d000105 https://dk.um.si/Dokument.php?lang=slv&id=191041 Fakulteta za varnostne vede 0 0 0