|
|
Monitoring a analýza uživatelů systémem DLP
Pandoščák, Michal ; Hanáček, Petr (oponent) ; Drozd, Michal (vedoucí práce)
Cílem této diplomové práce je obeznámit se s problematikou monitorování a analýzy uživatelů a procesů systémem DLP (Data Loss Prevention - prevence ztráty dat), definování možností útoků uvnitř a z vnějšku organizace, popis hlavních částí DLP systému, spravování podnikových politik, monitorování aktivit uživatelů a klasifikování obsahu informací. Práce vysvětluje rozdíl mezi kontextovou analýzou a analýzou obsahu dat a popisuje jejich jednotlivé techniky. Přibližuje monitorování sítě a koncových zařízení a popisuje možné chování uživatele a procesu při běžných činnostech, které mohou způsobit únik dat. V závěru jsme pomocí získaných informací vytvořili návrh a vyvinuli aplikaci endpoint agenta, který slouží k monitoringu aktivit procesu na koncové stanici.
|
|
| |
|
|
Prevence před ztrátou dat (Data Loss Prevention)
Čermák, Tomáš ; Pavlíček, Luboš (vedoucí práce) ; Kališ, Martin (oponent)
Cílem této práce je poskytnout základní informace z oblasti ochrany před úniky firemních dat. V teoretické části budou popsány základní principy a možnosti, které tato oblast nabízí, včetně důvodů, proč se ochranou dat vůbec zabývat. Dále v praktické části proběhne zavedení a testování vybraných funkcionalit poskytovaných na poli DLP open-source řešení. V oblasti DLP je jen málo obsáhlejších textů v českém jazyce, tato práce by tedy měla sloužit k získání základních informací ohledně této oblasti.
|
|
|
Návrh koncepce prevence ztráty dat
Brejla, Tomáš ; Střížová, Vlasta (vedoucí práce) ; Sejk, Vratislav (oponent)
Práce se zabývá vytvořením koncepce implementace procesů a softwarových nástrojů směřujících k zajištění prevence úniku citlivých dat z prostředí organizace. Strukturu tvoří tři klíčové části. V první z nich jsou popsána teoretická východiska práce. Je vysvětleno, co to prevence ztráty dat je, z čeho vychází, proč je třeba ji řešit a jaké jsou její cíle. Je také popsáno, jakým způsobem zapadá tato oblast do celého prostředí podnikové ICT bezpečnosti. Dále jsou v práci definována veškerá rizika spojená s únikem citlivých dat, možnosti jejich řešení a jsou popsána úskalí, která jsou s těmito řešeními spojená. První část práce také analyzuje současný stav prevence ztráty dat v organizacích. Ty jsou rozděleny dle své velikosti a pro každou skupinu je vypsán přehled nejčastějších nedostatků a rizik. Je zhodnoceno, jak organizace aktuálně oblast prevence ztráty dat řeší a jak mají problematiku pokrytou z procesního pohledu, i z pohledu softwarových nástrojů. Přímo na softwarové nástroje se soustředí druhá část práce. Je charakterizován princip fungování těchto systémů a vysvětlena jejich síťová architektura. Dále jsou popsány a zhodnoceny aktuální trendy vývoje nástrojů pro prevenci ztráty dat a nastíněn další možný vývoj. Jsou rozděleny do jednotlivých kategorií podle toho, jaké funkce nabízejí a jakým způsobem pokrývají potřeby organizací. V závěru druhé části jsou porovnána softwarová řešení od nejvýznamnějších dodavatelů na trhu podle zkušeností z praxe, se zaměřením na jejich silné a slabé stránky. Třetí část práce představuje stěžejní obsah. Dochází v ní ke spojení dvou předchozích částí a výsledkem je vytvoření celkové koncepce zavádění prevence ztráty dat s důrazem na rozdělení dle několika různých rovin -- procesů, času a velikosti společnosti. Na začátku třetí části je popsáno, co předchází samotnému zavádění prevence ztráty dat a na co by si organizace měla dát pozor. Dále je definováno jakým způsobem a podle čeho by si organizace měla nastavit svá vlastní očekávání, aby byl celý projekt řiditelný. Hlavním bodem je vytvoření postupu zavádění prevence ztráty dat, od vytvoření strategie, přes výběr řešení, až po implementaci tohoto řešení a souvisejících procesů. V závěru třetí části jsou řešeny právní a personální otázky, které se zaváděním prevence ztráty dat velmi úzce souvisí. Jsou vytvořena doporučení, založená na analýze právních norem a tato doporučení jsou doplněna do personálního rámce přístupu k zaměstnancům. Na úplný závěr jsou jmenovány přínosy zavedení prevence ztráty dat a celá vytvořená koncepce je shrnuta formou best practices.
|
host ::
RSS.