Publication details

Software pro konfiguraci a monitorování virtuálního prostředí KYPO

Title in English Software for configuration and monitoring of KYPO environment
Authors

ČEGAN Jakub ČELEDA Pavel JIRSÍK Tomáš PLESNÍK Tomáš PROCHÁZKA Michal VELAN Petr VYKOPAL Jan VIZVÁRY Martin ČERMÁK Milan SOUKAL Jan REBOK Tomáš NUTÁR Ivo LAGO Dušan

Year of publication 2015
MU Faculty or unit

Institute of Computer Science

Description Programové vybavení pro konfiguraci a monitorování virtuálního prostředí Kybernetického polygonu se sestává ze dvou sad nástrojů řešících konfiguraci a monitorování prostředí. Nástroje pro konfiguraci bezpečnostních scénářů jsou navázány na cloudovou infrastrukturu a umožňují jednoduše vytvářet rozsáhle topologie, nastavovat monitorování prostředí a konfigurovat stroje a jejich síťové připojení. Druhá sada nástrojů je určena pro konfiguraci monitorování sítě a zařízení ve virtuálním prostředí a detekci kybernetických hrozeb a probíhajících útoků. Monitorování sítě a následná detekce útoků je založena na technologii monitorování IP toků s využitím formátu IPFIX a hloubkové analýze paketů s využitím formátu PCAP. Monitorování jednotlivých zařízení je založeno na sběru logů. Jako prototyp detekce na základě logů byla vytvořena metoda vyhledávající anomálie poštovního provozu. Všechna sesbíraná data je možno uložit pro další analýzu mimo prostředí KYPO.
Related projects: