Informace o publikaci

Software pro konfiguraci a monitorování virtuálního prostředí KYPO

Autoři

ČEGAN Jakub ČELEDA Pavel JIRSÍK Tomáš PLESNÍK Tomáš PROCHÁZKA Michal VELAN Petr VYKOPAL Jan VIZVÁRY Martin ČERMÁK Milan SOUKAL Jan REBOK Tomáš NUTÁR Ivo LAGO Dušan

Druh Software
Fakulta / Pracoviště MU

Ústav výpočetní techniky

Popis Programové vybavení pro konfiguraci a monitorování virtuálního prostředí Kybernetického polygonu se sestává ze dvou sad nástrojů řešících konfiguraci a monitorování prostředí. Nástroje pro konfiguraci bezpečnostních scénářů jsou navázány na cloudovou infrastrukturu a umožňují jednoduše vytvářet rozsáhle topologie, nastavovat monitorování prostředí a konfigurovat stroje a jejich síťové připojení. Druhá sada nástrojů je určena pro konfiguraci monitorování sítě a zařízení ve virtuálním prostředí a detekci kybernetických hrozeb a probíhajících útoků. Monitorování sítě a následná detekce útoků je založena na technologii monitorování IP toků s využitím formátu IPFIX a hloubkové analýze paketů s využitím formátu PCAP. Monitorování jednotlivých zařízení je založeno na sběru logů. Jako prototyp detekce na základě logů byla vytvořena metoda vyhledávající anomálie poštovního provozu. Všechna sesbíraná data je možno uložit pro další analýzu mimo prostředí KYPO.
Související projekty:

Používáte starou verzi internetového prohlížeče. Doporučujeme aktualizovat Váš prohlížeč na nejnovější verzi.

Další info