Nghiên cứu triển khai hệ thống giám sát an ninh cho doanh nghiệp vừa và nhỏ sử dụng Splunk

Abstract

Đồ án được chia thành 04 chương với nội dung như sau: Chương 1: Các mối đe dọa an toàn thông tin phổ biến đối với doanh nghiệp vừa và nhỏ Trình bày tổng quan về doanh nghiệp vừa và nhỏ, các mối đe dọa an ninh phổ biến mà các doanh nghiệp này thường gặp phải. Đồng thời đưa ra một số biện pháp an ninh cho SME. Chương 2: Tổng quan về hệ thống giám sát an ninh mạng Trình bày tổng quan về hệ thống giám sát an ninh mạng, các hệ thống liên quan, chu trình giám sát an ninh mạng và tầm quan trọng của hệ thống giám sát an ninh mạng, cũng như sự phù hợp của Splunk đối với SME. Chương 3: Công cụ giám sát an ninh mạng Splunk Trình bày tổng quan về Splunk các chức năng chính, các thành phần, hoạt động. Tìm hiểu về ngôn ngữ xử lý tìm kiếm của Splunk. Chương 4: Xây dựng triển khai hệ thống giám sát cho doanh nghiệp vừa và nhỏ sử dụng Splunk Xây dựng một số luật Splunk sử dụng cho SME để phát hiện một số mối đe dọa an ninh mạng phổ biến mà các SME thường gặp phải.