Implementace SIEM řešení s NIDS

Abstract

Bakalářská práce se zaměřuje na návrh a implementaci bezpečnostní architektury s využitím řešení SIEM (Security Information and Event Management), NIDS (Network Intrusion Detection System) a honeypotu pro detekci a prevenci kybernetických hrozeb v prostředí organizace. Teoretická část práce analyzuje principy monitorování sítě a zabývá se hodnocením strategií a nástrojů pro zvýšení schopnosti detekce hrozeb a reakce na bezpečnostní incidenty v rámci organizací. Praktická část popisuje implementaci bezpečnostních nástrojů, jako jsou honeypot, Snort NIDS a integraci SIEM řešení Wazuh s důrazem na detekci C2 frameworku Sliver. Testování simuluje reálné útoky, aby ověřilo funkčnost navrženého řešení. Na základě výsledků jsou identifikovány další optimalizace bezpečnostní architektury.The bachelor’s thesis focuses on the design and implementation of a security architecture leveraging SIEM (Security Information and Event Management), NIDS (Network Intrusion Detection System), and a honeypot to detect and prevent cyber threats within an organization. The theoretical part examines the principles of network monitoring and evaluates various strategies and tools to enhance threat detection and incident response in organizational environments. The practical part describes the implementation of security tools such as a honeypot, Snort NIDS, and the integration of the Wazuh SIEM solution with an emphasis on detecting the Sliver C2 framework. Testing simulates real attacks to verify the functionality of the proposed solution. Based on the results, further optimizations of the security architecture are identified.