Orodja za odkrivanje in odzivanje na kibernetske grožnje : primerjalna analiza Cortex XDR in Microsoft Defender

Veršnik, Tim

| | SLO | ENG | Piškotki in zasebnost

Večja pisava | Manjša pisava

Prva stran > Izpis gradiva

Izpis gradiva

Naslov:	Orodja za odkrivanje in odzivanje na kibernetske grožnje : primerjalna analiza Cortex XDR in Microsoft Defender
Avtorji:	ID Veršnik, Tim (Avtor) ID Vrhovec, Simon (Mentor) Več o mentorju...
Datoteke:	MAG_Versnik_Tim_2025.pdf (2,57 MB) MD5: 70FB60B103A0E498DC68A0F86586B475
Jezik:	Slovenski jezik
Vrsta gradiva:	Magistrsko delo/naloga
Tipologija:	2.09 - Magistrsko delo
Organizacija:	FVV - Fakulteta za varnostne vede
Opis:	Magistrska naloga se ukvarja z raziskovanjem orodij za odkrivanje in odzivanje na kibernetske grožnje. V sklopu raziskave smo izvedli primerjalno analizo med dvema vodilnima produktoma, Cortex XDR podjetja Palo Alto Networks in Microsoft Defender for Endpoint (MDE). S hitrim razvojem digitalizacije, pojavom interneta stvari (IoT), uporabo pristopa BYOD in vse bolj sofisticiranimi napadi postaja jasno, da tradicionalni varnostni mehanizmi, kot so protivirusne rešitve, ne zadoščajo več za učinkovito zaščito informacijskih sistemov. Prav zaradi teh razlogov se organizacije vse pogosteje poslužujejo naprednih varnostnih rešitev, kot sta EDR in XDR. Te rešitve omogočajo zaznavanje, analizo ter odzivanje na incidente v realnem času. Teoretični del naše naloge obravnava temelje penetracijskega testiranja, koncepte rdečih in modrih ekip, uporabo okvirja matrike Mitre ter orodja Caldera, ki omogoča emulacijo kibernetskih napadov. Ti koncepti služijo kot osnova za razumevanje metodologije praktičnega dela, v katerem je bilo v okolju VMware Aria vzpostavljeno testno okolje z osmimi virtualnimi napravami. Tri naprave so bile zaščitene z rešitvijo MDE, tri z rešitvijo Cortex XDR, dve pa sta bili uporabljeni kot napadalno orodje in podporni strežnik za aplikacijo Caldera. V praktičnem delu je bilo izvedenih pet različnih napadov, zasnovanih na matriki Mitre. Pri vsakem napadu so bili merjeni ključni kazalniki, kot sta čas zaznave in odzivnost sistema. Napadi so bili izvedeni tako na več napravah hkratno kot tudi na posameznih napravah ločeno, da se pridobi širši spekter rezultatov. Analiza rezultatov je pokazala, da obe orodji ponujata dobro raven zaščite, vendar z določenimi razlikami. Rešitev MDE se je izkazala kot hitrejša, medtem ko je rešitev Cortex XDR nudila boljše odzivanje. Na podlagi končnega rezultata smo ugotovili, da je poleg varnostnega orodja bistvenega pomena prav usposobljen kader, varnostna politika ter zavedanje zaposlenih o grožnjah. Slednji skupaj z varnostnim orodjem tvorijo celovit in učinkovit pristop k varnostni drži organizacije.
Ključne besede:	kibernetski napad, zaznavanje kibernetskih groženj, magistrska dela
Status publikacije:	Objavljeno
Verzija publikacije:	Objavljena publikacija
Kraj izida:	Ljubljana
Kraj izvedbe:	Ljubljana
Založnik:	T. Veršnik
Leto izida:	2025
Leto izvedbe:	2025
Št. strani:	X f., 57 str.
PID:	20.500.12556/DKUM-95305
UDK:	004.056(043.2)
COBISS.SI-ID:	261995011
Datum objave v DKUM:	18.12.2025
Število ogledov:	119
Število prenosov:	39
Metapodatki:
Področja:	FVV
:	Kopiraj citat

Skupna ocena:	(0 glasov)
Vaša ocena:	Ocenjevanje je dovoljeno samo prijavljenim uporabnikom.
Objavi na:

Postavite miškin kazalec na naslov za izpis povzetka. Klik na naslov izpiše podrobnosti ali sproži prenos.

Licence

Licenca:	CC BY-NC-ND 4.0, Creative Commons Priznanje avtorstva-Nekomercialno-Brez predelav 4.0 Mednarodna

Povezava:	http://creativecommons.org/licenses/by-nc-nd/4.0/deed.sl
Opis:	Najbolj omejujoča licenca Creative Commons. Uporabniki lahko prenesejo in delijo delo v nekomercialne namene in ga ne smejo uporabiti za nobene druge namene.
Začetek licenciranja:	11.09.2025

Sekundarni jezik

Jezik:	Angleški jezik
Naslov:	Tools for detecting and responding to cyber threats: a comparative analysis of cortex xdr and microsoft defender : magistrsko delo
Opis:	This master's thesis deals with researching tools for detecting and responding to cyber threats. As part of the research, we conducted a comparative analysis between two leading products, Cortex XDR by Palo Alto Networks and Microsoft Defender for Endpoint (MDE). With the rapid development of digitalization, the emergence of the Internet of Things (IoT), the use of BYOD, and increasingly sophisticated attacks, it is becoming clear that traditional security mechanisms, such as antivirus solutions, are no longer sufficient to effectively protect information systems. For these reasons, organizations are increasingly turning to advanced security solutions such as EDR and XDR. These solutions enable real-time detection, analysis, and response to incidents. The theoretical part of our thesis covers the basics of penetration testing, the concepts of red and blue teams, the use of the Mitre matrix framework, and the Caldera tool, which enables the emulation of cyber attacks. These concepts serve as a basis for understanding the methodology of the practical work, in which a test environment with eight virtual machines was set up in the VMware Aria environment. Three devices were protected with the MDE solution, three with the Cortex XDR solution, and two were used as an attack tool and support server for the Caldera application. In the practical work, five different attacks based on the Mitre matrix were carried out. Key indicators such as detection time and system responsiveness were measured for each attack. The attacks were carried out on multiple devices simultaneously as well as on individual devices separately to obtain a broader range of results. Analysis of the results showed that both tools offer a good level of protection, but with certain differences. The MDE solution proved to be faster, while the Cortex XDR solution offered better responsiveness. Based on the final result, we concluded that, in addition to security tools, trained staff, security policies, and employee awareness of threats are essential. Together with security tools, these form a comprehensive and effective approach to an organization's security posture.
Ključne besede:	cyber security, cyber threat detection, cyber attack, MDR, EDR, Cortex XDR, Microsoft MDE, Caldera

Komentarji

Dodaj komentar

Za komentiranje se morate prijaviti.

Komentarji (0)

0 - 0 / 0

Ni komentarjev!

Nazaj