Istraživanje mogućnosti SIEM sustava i interoperabilnosti s alatima za zaštitu informacijsko-komunikacijskog sustava

diplomski rad

• Naslov (engleski): Research on the Capabilities of SIEM Systems and Interoperability with Tools for Information and Communication System Protection
• Autor: Kristijan Tomas
• Mentor: Ivan Cvitić (mentor)
• Član povjerenstva: Dragan Peraković (predsjednik povjerenstva)
• Član povjerenstva: Petra Teskera (član povjerenstva)
• Član povjerenstva: Marko Periša (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2024-09-27, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Sustavi za upravljanje sigurnosnim informacijama i događajima (engl. Security Information and
Event Management, SIEM) postali su ključni dio moderne kibernetičke sigurnosne arhitekture.
Omogućuju organizacijama prikupljanje, analizu i korelaciju sigurnosnih podataka iz više
izvora, pružajući sveobuhvatan pregled njihove sigurnosne situacije. Međutim, učinkovitost
SIEM-a često je ograničena ukoliko djeluje samostalno. Integracija SIEM sustava s drugim
alatima za zaštitu informacijsko-komunikacijskog sustava, poput vatrozida (engl. Firewall),
značajno povećava učinkovitost SIEM sustava i kibernetičku sigurnost organizacije. Iako
postoje razni izazovi prilikom integracije, takva rješenja donose mnoge prednosti i dodatan
sloj zaštite, što je u današnjem dobu sve sofisticiranijih napada itekako potrebno. Ovaj rad
istražuje mogućnosti integracije SIEM-a s drugim sigurnosnim alatima, raspravlja o izazovima
integracije različitih sigurnosnih arhitektura i pruža primjere uspješnih integracija SIEM-a u
stvarnom svijetu.

Sažetak (engleski)

Security Information and Event Management (SIEM) systems have become a critical
component of modern cybersecurity architecture. They enable organizations to collect,
analyze, and correlate security data from multiple sources, providing a comprehensive view
of their security posture. However, the effectiveness of SIEM is often limited when it operates
in isolation. Integrating SIEM systems with other information and communication system
protection tools, such as firewalls, significantly enhances the efficiency of SIEM systems and
the cybersecurity of an organization. Although there are various challenges associated with
integration, such solutions offer many advantages and an additional layer of protection, which
is crucial in today's era of increasingly sophisticated attacks. This paper explores the
possibilities of integrating SIEM with other security tools, discusses the challenges of
integrating different security architectures, and provides examples of successful SIEM
integrations in the real world.

• Ključne riječi: SIEM; kibernetička sigurnost; integracija i interoperabilnost
• Ključne riječi (engleski): SIEM; cybersecurity; integration and interoperability
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:528977
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: sveučilišni/a magistar/magistra inženjer/inženjerka prometa (univ. mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-11-29 14:41:19