Síťová bezpečnost a řízení přístupu

Abstract

Práce se zabývá využitím identity uživatele v procesu řízení přístupu k síťovým prostředkům v rámci zajištění informační bezpečnosti. Práce popisuje opatření k zajištění síťové bezpečnosti v souladu s obecnými principy a normou řady ISO/IEC 27000. Zkoumá rizika narušení síťové bezpečnosti a navrhuje odpovídající opatření k jejich minimalizaci. V praktické části práce je navržen automatizovaný systém řízení přístupu k síťovým prostředkům, vázaný na identitu uživatele. Odolnost systému je prověřena vůči identifikovaným kybernetickým hrozbám a jsou vytvořena korelační pravidla v nástroji SIEM, pro detekci pokusu o překonání navrženého způsobu řízení přístupu.