Automatizace vytváření SIEM prostředí pro praktickou výuku bezpečnostních cvičení

Abstract

Tato bakalářská práce se zabývá návrhem a implementací automatizovaného řešení pro nasazení SIEM prostředí. Cílem bylo vytvořit flexibilní, opakovatelné a výukově orientované prostředí pro praktické cvičení v oblasti kybernetické bezpečnosti. Řešení je postaveno na technologiích Packer, Terraform a Ansible a umožňuje automatizovaně vytvářet obrazy systému, nasazovat je do virtualizovaného prostředí VMware ESXi a konfigurovat komponenty SIEM včetně agentů, indexů, vstupních portů i uživatelských rolí. Součástí řešení je i podpora přenosné YAML konfigurace a testovací infrastruktura využitelná při výuce. Výsledný systém umožňuje studentům simulovat reálné scénáře sběru a analýzy dat a poskytuje prostor pro další rozšiřování.