nghiên cứu triển khai và tích hợp hệ thống siem để giám sát và phản ứng sự cố an ninh mạng

Abstract

Đồ án gồm 3 chương với nội dung chính như sau: - Chương 1 tìm hiểu về cơ sở lý thuyết, giới thiệu một số công nghệ và các giải pháp đảm bảo an toàn thông tin như Quản lý sự kiện và thông tin bảo mật (SIEM), Hệ thống giám sát endpoint (EDR), Hệ thống phát hiện xâm nhập (IDS). - Chương 2 thực hiện tìm hiểu về giải pháp OSSIM, là một giải pháp SIEM mã nguồn mở và các công cụ mã nguồn mở khác là TheHive và Cortex. Cuối cùng nghiên cứu cách tích hợp các giải pháp lại với nhau. - Chương 3 thực hiện việc cài đặt thử nghiệm OSSIM, TheHive, Cortex và đánh giá hệ thống bằng cách thử một vài tấn công.