Συλλογές
Τίτλος Incident detection and response
Εναλλακτικός τίτλος Τεχνικές ανίχνευσης και αντιμετώπισης περιστατικών ασφάλειας
Δημιουργός Μούζουλας, Κωνσταντίνος, Mouzoulas, Konstantinos
Συντελεστής Athens University of Economics and Business, Department of Informatics
Στεργιόπουλος, Γεώργιος
Ντούσκας, Θεόδωρος
Γκρίτζαλης, Δημήτριος
Τύπος Text
Φυσική περιγραφή 61p.
Γλώσσα en
Αναγνωριστικό http://www.pyxida.aueb.gr/index.php?op=view_object&object_id=7744
Περίληψη This thesis focuses to the implementation of a Cyber Security Incident Response tool in order to improve the security of an organization. The main tool been used is Wazuh and have been integrated with Sysmon, VirusTotal and Mitre ATT&CK. It includes design and all the configuration steps of the Implementation of the basic tool and the integrations with the rest. Finally, there are examples of the rules and the generated alerts.
Η παρούσα διπλωματική εστιάζει στη δημιουργία μεθοδολογίας ανάλυσης περιστατικών ασφαλείας και στην ανάπτυξη και παραμετροποίηση προτεινόμενου εργαλείου το οποίο έχει ως σκοπό να βελτιώσει την ασφάλεια των πληροφορίων και των δεδομένων ενός οργανισμού. Το βασικό εργαλείο που χρησιμοποιήθηκε είναι τοWazuh και συνδυάστηκε με τις κατάλληλες ρυθμίσεις με τα VirusTotal, Sysmon και Mitre ATT&CK. Περιλαμβάνει αναλυτικά τα βήματα της υλοποίησης όλων των εργαλείων ώστε να λειτουργούν συνδυαστικά. Τέλος, υπάρχουν παραδείγματα από τους κανόνες και τις σχετικές ειδοποιήσεις(alerts) που δημιουργήθηκαν.
Λέξη κλειδί Τεχνικές ανίχνευσης
Ασφάλεια
Αντιμετώπιση περιστατικών
Incident response
Security
Incident handling
Ημερομηνία 28-02-2020
Ημερομηνία κατάθεσης 26-03-2020
Ημερομηνία αποδοχής 26-03-2020
Άδεια χρήσης https://creativecommons.org/licenses/by/4.0/