HYNEK, V. Analýza a návrh efektivního řešení pro integraci Web Application Firewall do architektury SOC [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2024.
Student při řešení diplomové práci projevil vysokou míru samostatnosti a schopnosti kritického myšlení, aktivně vyhledával relevantní zdroje, analyzoval odbornou literaturu a aplikoval získané poznatky do praktických úkolů. Student splnil zadání práce v celém rozsahu od identifikace nejčastějších webových útoků, přes nasazení WAF v produkčním prostředí, až po vyhodnocení vlivu WAF na prevenci a detekci hrozeb. Řešení, které bylo navrženo v diplomové práci je nasazeno a využíváno v prostředí kybernetického bezpečnostního centra CyberSOC. Technická zpráva je přehledně strukturována a jednotlivé kroky analýzy a implementace jsou podrobně a přehledně popsány. Práci hodnotím známkou A – 98 bodů.
Teoretický úvod dobře popisuje problematiku kybernetické ochrany. Zejména oceňuji názornou kapitolu 1.4.1, která popisuje teoretické případy útoků na webové aplikace. Analýza způsobů nasazení aplikačního firewallu je také zpracována přehledně. Vlastní přínos studenta spočívá v rozsáhlém testování a nasazení aplikačního firewallu do komerčního prostředí. Testování a nasazení aplikace je popsáno přehledně a dostatečně podrobně. Při testování aplikace student nalezl dva případy, které byly detekovány jako útok, přitom se však o útoky nejednalo. Zde zdůvodnil potřebu úpravy konfigurace aplikačního firewallu. K práci mám tyto méně závažné poznámky: Student často kombinuje české a anglické termíny, například “příjem logů, importování, defaultní konfigurace, generování payloadů”. Některé anglické termíny lze jednoduše přeložit do češtiny. Dále některé použité termíny jsou zavádějící, jako například “výkonost aplikace”. Vhodnější je použít v kontextu práce “možnosti aplikace”. Zdůvodnění výběru aplikace ModSecurity je provedeno vágně. Zde bych očekával technické zdůvodnění, například pomocí srovnávací tabulky se zvolenými kritérii a jejich váhami. Závěr: práci celkově hodnotím jako velmi zdařilou pouze s drobnými nedostatky.
eVSKP id 159234