Ανάπτυξη συστήματος εντοπισμού και αντιμετώπισης κυβερνοεπιθέσεων για μικρούς οργανισμούς: εφαρμογή του ELK για την ανάπτυξη Κέντρου Ελέγχου Κυβερνοασφάλειας

Abstract

Σκοπός της συγκεκριμένης μεταπτυχιακής εργασίας είναι η σχεδίαση και ανάπτυξη ενός κέντρου εντοπισμού και αντιμετώπισης κυβερνοεπιθέσεων για ένα οργανισμό, με τη χρήση του εργαλείου ELK Stack. Για το σκοπό αυτό μελετώνται εργαλεία ανοικτού κώδικα από τα οποία αποτελείται το ELK Stack όπως το Elasticsearch, Kibana, Logstash που αναλαμβάνουν τη συλλογή και την απεικόνιση των δεδομένων. Αναλύονται τα εργαλεία Elasticsearch, Logstash, Kibana τα οποία χρησιμοποιήθηκαν για τη δημιουργία ενός τοπικού server στο χώρο του οργανισμού. Επίσης αναλύονται τα Beats (Auditbeat, Filebeat κ.ά.) τα οποία εγκαθίστανται στους clients (Linux & Windows) για την αποστολή δεδομένων στον server.