Ochrana firemních dat pomocí rozšíření do webového prohlížeče

but.committeedoc. Ing. Ondřej Ryšavý, Ph.D. (předseda) prof. RNDr. Alexandr Meduna, CSc. (místopředseda) Ing. Matěj Grégr, Ph.D. (člen) Ing. Martin Hrubý, Ph.D. (člen) doc. Ing. Petr Matoušek, Ph.D., M.A. (člen) Ing. Vladimír Veselý, Ph.D. (člen)cs
but.defenceStudent nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm D. Otázky u obhajoby: Nebylo by výhodnější pro blokování služeb pro sdílení souborů použít přístup s whitelistem místo přístupu s blacklistem? Vaše rozšíření pozastaví každý HTTP požadavek, zanalyzuje ho a následně zablokuje nebo pustí dále k cílovému serveru. Jaký to může mít dopad na výkon webového prohlížeče a rychlost načítání webových stránek? Jak funguje obsluha událostí ve spojení s HTTP dotazy z pohledu výkonu webového prohlížeče? Je úroveň ochrany nastavována centrálně firemní politikou nebo si může každý uživatel nastavovat úroveň ochrany samostatně? Jak a kde jste své řešení testoval?cs
but.jazykčeština (Czech)
but.programInformační technologie a umělá inteligencecs
but.resultpráce byla úspěšně obhájenacs
dc.contributor.advisorPolčák, Liborcs
dc.contributor.authorDvořák, Jancs
dc.contributor.refereeBednář, Martincs
dc.date.accessioned2022-06-24T06:55:48Z
dc.date.available2022-06-24T06:55:48Z
dc.date.created2022cs
dc.description.abstractTato práce se věnuje poskytnutí ochrany firemních dat uložených v úložištích typu SaaS. Oproti datům uchovávaným on-premise jsou tyto data vystavena dodatečným rizikům jak zevnitř tak i z vnějšku organizace. Hlavním rizikem, jehož dopady se budeme v této práci snažit zmírňovat, je neúmyslné zveřejnění jedním ze zaměstnanců organizace. Často v případech neúmyslného ale i úmyslného zveřejnění informací figuruje webový prohlížeč, pomocí něhož jsou data vynesena mimo organizaci. K řešení tohoto problému je navrženo a implementováno rozšíření webového prohlížeče Google Chrome. V rámci této práce se také zabýváme komplikacemi při vývoji rozšíření způsobených přechodem na novou verzi manifestu. Práce je zakončena provedením experimentů simulujících praktické scénáře a vyhodnocením vytvořeného řešení a rozhodnutím o vhodnosti využití webového rozšíření pro vytvoření nástroje poskytujícího ochranu firemních dat.cs
dc.description.abstractThis thesis focuses on securing company data stored in SaaS storage. In contrast to data stored on-premise, data stored in the cloud face several additional risks, be it from the outside as well as from the inside of the organization. The main risk, whose impacts we try to mitigate in this work, is an accidental data leak by one of the organization's employees. An extension for the Google Chrome web browser was designed and implemented as a solution to this issue. Implementation complications rising from transitioning to a new version of the manifest are also examined in part of this work. The thesis is concluded with the execution of experiments simulating practical data loss scenarios and a verdict on whether a web extension is an appropriate means for creating a tool providing data loss prevention capabilities.en
dc.description.markDcs
dc.identifier.citationDVOŘÁK, J. Ochrana firemních dat pomocí rozšíření do webového prohlížeče [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2022.cs
dc.identifier.other145478cs
dc.identifier.urihttp://hdl.handle.net/11012/207877
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta informačních technologiícs
dc.rightsStandardní licenční smlouva - přístup k plnému textu bez omezenícs
dc.subjectOchrana proti ztrátě datcs
dc.subjectDLPcs
dc.subjectRozšíření webového prohlížečecs
dc.subjectRozšíření Google Chromecs
dc.subjectBezpečnost informacícs
dc.subjectData Loss Preventionen
dc.subjectDLPen
dc.subjectWeb browser extensionen
dc.subjectGoogle Chrome extensionen
dc.subjectInformation securityen
dc.titleOchrana firemních dat pomocí rozšíření do webového prohlížečecs
dc.title.alternativeWeb Browser Extension Providing Protection of Company Dataen
dc.typeTextcs
dc.type.drivermasterThesisen
dc.type.evskpdiplomová prácecs
dcterms.dateAccepted2022-06-20cs
dcterms.modified2022-06-23-09:13:48cs
eprints.affiliatedInstitution.facultyFakulta informačních technologiícs
sync.item.dbid145478en
sync.item.dbtypeZPen
sync.item.insts2022.06.24 08:55:48en
sync.item.modts2022.06.24 08:13:41en
thesis.disciplinePočítačové sítěcs
thesis.grantorVysoké učení technické v Brně. Fakulta informačních technologií. Ústav informačních systémůcs
thesis.levelInženýrskýcs
thesis.nameIng.cs
Files
Original bundle
Now showing 1 - 4 of 4
Loading...
Thumbnail Image
Name:
final-thesis.pdf
Size:
1.23 MB
Format:
Adobe Portable Document Format
Description:
final-thesis.pdf
Loading...
Thumbnail Image
Name:
Posudek-Vedouci prace-25167_v.pdf
Size:
85.92 KB
Format:
Adobe Portable Document Format
Description:
Posudek-Vedouci prace-25167_v.pdf
Loading...
Thumbnail Image
Name:
Posudek-Oponent prace-25167_o.pdf
Size:
90.69 KB
Format:
Adobe Portable Document Format
Description:
Posudek-Oponent prace-25167_o.pdf
Loading...
Thumbnail Image
Name:
review_145478.html
Size:
1.47 KB
Format:
Hypertext Markup Language
Description:
review_145478.html
Collections