| Title: | Vpeljava in uporaba SOAR orodja v organizaciji : diplomsko delo visokošolskega študijskega programa Informacijska varnost |
|---|
| Authors: | ID Gerzina, Rok (Author)
ID Bernik, Igor (Mentor) More about this mentor...  |
|---|
| Files: |  VS_Gerzina_Rok_2025.pdf (1,17 MB)
MD5: E035D0729CD323BDCA54C0224681D1AB
|
|---|
| Language: | Slovenian |
|---|
| Work type: | Bachelor thesis/paper |
|---|
| Typology: | 2.11 - Undergraduate Thesis |
|---|
| Organization: | FVV - Faculty of Criminal Justice and Security
|
|---|
| Abstract: | V diplomskem delu je predstavljena implementacija in uporaba SOAR orodja v organizaciji, ki se ukvarja z zagotavljanjem kibernetske varnosti. Namen raziskave je bil analizirati, kako vpeljava tovrstnega orodja vpliva na učinkovitost obravnave varnostnih dogodkov in kakšni so ključni izzivi pri integraciji v obstoječe okolje. V teoretičnem delu so obravnavani koncepti orkestracije, avtomatizacije in odzivanja na incidente ter pregled obstoječih raziskav in praks. V praktičnem delu je prikazana implementacija SOAR orodja, vključno z integracijo različnih varnostnih orodij, oblikovanjem delovnih tokov ter identifikacijo tehničnih in organizacijskih omejitev. Rezultati kažejo, da SOAR prinaša pomembne koristi, kot so skrajšani odzivni časi, razbremenitev zaposlenih pri rutinskih nalogah ter večja doslednost postopkov. Hkrati pa raziskava razkriva izzive, povezane z omejitvami API-jev, licenčnimi politikami ponudnikov ter potrebo po usposobljenem kadru. Ugotovitve potrjujejo, da SOAR lahko pomembno prispeva k večji učinkovitosti in zanesljivosti varnostnih procesov, vendar avtomatizacija ne more v celoti nadomestiti človeškega dejavnika. V zaključku so predlagane možnosti za nadaljnje raziskave, med drugim primerjava različnih komercialnih orodij ter vloga umetne inteligence pri nadgradnji obstoječih orodij. Raziskava temelji na pristopu študije primera, in sicer enojnem vgrajenem študijskem primeru, ki kombinira kvantitativne metrike (MTTD/MTTI/MTTR) in kvalitativne ugotovitve analitikov. |
|---|
| Keywords: | kibernetska varnost, organizacije, delovni tokovi, orodja SOAR, diplomske naloge |
|---|
| Publication status: | Published |
|---|
| Publication version: | Version of Record |
|---|
| Place of publishing: | Ljubljana |
|---|
| Place of performance: | Ljubljana |
|---|
| Publisher: | R. Gerzina |
|---|
| Year of publishing: | 2025 |
|---|
| Year of performance: | 2025 |
|---|
| Number of pages: | X f., 72 str. |
|---|
| PID: | 20.500.12556/DKUM-95847 |
|---|
| UDC: | 004.056(043.2) |
|---|
| COBISS.SI-ID: | 262620419 |
|---|
| Publication date in DKUM: | 22.12.2025 |
|---|
| Views: | 160 |
|---|
| Downloads: | 17 |
|---|
| Metadata: |    |
|---|
| Categories: | FVV
|
|---|
|
:
|
Copy citation |
|---|
| | | | Average score: | (0 votes) |
|---|
| Your score: | Voting is allowed only for logged in users. |
|---|
| Share: |  |
|---|
Hover the mouse pointer over a document title to show the abstract or click
on the title to get all document metadata. |
