Software pro konfiguraci a monitorování virtuálního prostředí KYPO

Varování

Publikace nespadá pod Filozofickou fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Autoři	ČEGAN Jakub ČELEDA Pavel JIRSÍK Tomáš PLESNÍK Tomáš PROCHÁZKA Michal VELAN Petr VYKOPAL Jan VIZVÁRY Martin ČERMÁK Milan SOUKAL Jan REBOK Tomáš NUTÁR Ivo LAGO Dušan
Rok publikování	2015
Druh	Software
Fakulta / Pracoviště MU	Ústav výpočetní techniky
www	Software for configuration and monitoring of KYPO environment description & information
Popis	Programové vybavení pro konfiguraci a monitorování virtuálního prostředí Kybernetického polygonu se sestává ze dvou sad nástrojů řešících konfiguraci a monitorování prostředí. Nástroje pro konfiguraci bezpečnostních scénářů jsou navázány na cloudovou infrastrukturu a umožňují jednoduše vytvářet rozsáhle topologie, nastavovat monitorování prostředí a konfigurovat stroje a jejich síťové připojení. Druhá sada nástrojů je určena pro konfiguraci monitorování sítě a zařízení ve virtuálním prostředí a detekci kybernetických hrozeb a probíhajících útoků. Monitorování sítě a následná detekce útoků je založena na technologii monitorování IP toků s využitím formátu IPFIX a hloubkové analýze paketů s využitím formátu PCAP. Monitorování jednotlivých zařízení je založeno na sběru logů. Jako prototyp detekce na základě logů byla vytvořena metoda vyhledávající anomálie poštovního provozu. Všechna sesbíraná data je možno uložit pro další analýzu mimo prostředí KYPO.
Související projekty:	Kybernetický polygon