|
|
Testování zranitelností cloudových řešení útokem Slowloris
Šrámek, Michal ; Sikora, Marek (oponent) ; Šeda, Pavel (vedoucí práce)
Tato bakalářská práce pojednává o problematice distribuovaného útoku Slowloris implementovaného v modulu nástroje Apache JMeter. Tento nástroj je poté použit pro demonstrování zranitelnosti cloudového prostředí Microsoft Azure. Výstupem práce je rozšíření modulu, o možnost testování z více IP adres. Upraven je také nástroj SlowHTTPTest, který modul pro tento útok používá. V úvodu jsou stanoveny základní pojmy o cloudových službách a jejich rozdělení. Následují kapitoly definující aktuální bezpečnostní hrozby pro cloud a jejich porovnání mezi třemi největšími poskytovateli cloudu. Dále jsou popsány použité technologie a konfigurace Azure prostředí. Nakonec se práce věnuje úpravě modulů pro útok s více adres, jeho testování na lokální a cloudové infrastruktuře.
|
|
|
Guideline for assessing security risks arising from adoption of a cloud platform
Tomčová, Zuzana ; Bruckner, Tomáš (vedoucí práce) ; Vagner, Vlastimil (oponent)
Práca je zameraná na IT riziká, spojené s nasadením cloudovej služby v spoločnosti. Jej hlavným cieľom je identifikovať súbor všetkých rizík pre organizáciu, príp. firmu, ktorá zvažuje jej použitie. Pre vytvorenie prehľadu rizík boli použité dva prístupy: rešerše dostupnej odbornej literatúry a analýza odpovedí kvalitatívneho dotazníka zostaveného pre účely tejto práce. Štruktúra práce je nasledovná: v prvej a druhej kapitole práce autorka všeobecne popisuje koncept cloudu a rizík ako teoretické východisko pre samotnú prácu. V tretej kapitole rozanalyzovala kvalitatívny dotazník zostavený s cieľom identifikovať riziká vyplývajúce z nasadenia cloudového riešenia tak, ako ich vnímajú IT špecialisti. V kapitole číslo štyri je zhrnutý prehľad a kategorizácia hlavných rizík, zdrojom sa stali informácie získané z dotazníka doplnené rešeršami z dostupnej literatúry. Pre validitu výsledného návodu je potom model prakticky aplikovaný na vybranú spoločnosť a výsledky sú súčasťou prílohy. Štandardy a certifikácie ako nástroj pre zlepšenie úrovne IT bezpečnosti vzhľadom na IT riziká vyplývajúce z cloudového riešenia sú popísané v šiestej kapitole. Záverečná kapitola sumarizuje a uzatvára túto problematiku, spolu s vymedzením možných zlepšení.
|
|
|
Řízení projektů v cloudu
Šťastný, Jan ; Svatá, Vlasta (vedoucí práce) ; Kalina, Jaroslav (oponent)
Smyslem práce je poskytnout aktuální shrnutí informací, které se týkají řízení projektů v prostředí cloudu. Práce popisuje, co je cloud, jakým způsobem se dělí, dále projektové metodiky a jejich specifické vlastnosti. V praktické části je jedna z těchto metodik aplikována na praktický projekt a je provedeno shrnutí praktických poznatků o specifických vlastnostech a rizicích cloudových projektů.
|
host ::
RSS.