Analiza tehnika i alata ljubičastog tima u svrhu unaprjeđenja sigurnosti u organizacijama

diplomski rad

• Naslov (engleski): Analysis of Purple Team Techniques and Tools for Improving Security in Organizations
• Autor: Luka Paun
• Mentor: Dragan Peraković (mentor)
• Mentor: Ivan Opačak (komentor)
• Član povjerenstva: Marko Periša (predsjednik povjerenstva)
• Član povjerenstva: Ivan Cvitić (član povjerenstva)
• Član povjerenstva: Ivan Grgurević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2023-07-04, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Ovaj diplomski rad prikazuje tehnike i alate ljubičastog tima u svrhu unaprjeđenja sigurnosti u organizacijama. Ljubičasti tim je metodologija u informatičkoj sigurnosti u kojoj stručnjaci za ofenzivnu sigurnost, takozvani crveni tim, i stručnjaci za defenzivnu sigurnost, takozvani plavi tim, blisko surađuju kako bi poboljšali sigurnosni stav organizacije kroz kontinuirane povratne informacije i razmjenu znanja. Cilj rada je pojasniti pojam ljubičastog tima, njihovu metodologiju te alate i tehnike koje se koriste u svrhu unaprjeđenja sigurnosti u organizacijama. Praktični dio prikazati će proces postavljanja napadačke i ranjive virtualne mašine, iskorištavanja ranjivosti te korake otklanjanja i zakrpa ranjivosti uz pomoć informacija dobivenih iz raznih alata.

Sažetak (engleski)

This master thesis presents techniques and tools of the Purple Team for the purpose of improving security in organizations. Purple Teaming is a methodology in IT security where offensive experts, the so-called red team, and defensive security experts, the so-called blue team, work closely together to improve the organization’s security posture through continuous feedback and knowledge sharing. The aim of this work is to explain the concept of the Purple Team, their methodology, as well as the tools and techniques used to improve security in organizations. The practical part will show the process of setting up the attacker and vulnerable virtual machines, vulnerability exploitation and finally, mitigation and patching with the help of information gained from security tools.

• Ključne riječi: ljubičasti tim; poboljšanje sigurnosti; kibernetička sigurnost
• Ključne riječi (engleski): Purple Team; Improving security; Cybersecurity
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:461063
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka prometa (mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2023-07-14 10:33:56