Monitorování bezpečnostních hrozeb v síťové infrastruktuře založené na Microsoft Windows

Abstract

V této bakalářské práci je vytvořen program pro monitorování uživatelských aktivit na plat-formě Windows pro firmu X9 s.r.o. Práce začíná výčtem možných kybernetických útoků a vymezením terminologie. Následuje hlavní část práce, tedy zpracování sběru bezpečnostně relevantních dat s využitím kombinací vlastního agenta, dostupných technologií Windows a open-source nástrojů jako OpenSearch. V rámci práce je rozebrána i etika monitoringu uži-vatelů, či porovnání se softwary třetích stran. Na závěr jsou uvedeny ukázky agregace dat z výstupů programu.