Az egyre növekvő biztonsági fenyegetettség miatt ma már minden szervezetnél támogatni kell a hálózatok biztonsági monitorozását, felügyeletét. A biztonsággal kapcsolatos események kezelése az adatgyűjtés mellett azok feldolgozását és elemzését is kell jelentse, melyhez ezt az integrált megközelítést megvalósító SIEM rendszer beüzemelése szükséges.

Az erre alkalmas eszközök leginkább a fizikai hálózati infrastruktúra kezelésére vannak felkészítve, a detektált incidensek esetén ezekben tudnak hatékonyan automatizált változtatásokat kezdeményezni. Ugyanakkor az infrastruktúra csak a felhőben létezik, ahol a hagyományos beavatkozások nem, vagy másképp  végezhetők csak el.

A szakdolgozat célja egy kiválasztott SIEM rendszer kiegészítése olyan megfeleltető funkciókkal, melyek egyes automatizálható incidensválaszokat a felhő infrastruktúrában értelmezett lépésekre képez le. A megfeleltetés alapja, hogy az eredeti beavatkozási szándékot azonosítjuk, és az illeszkedő felhős hálózatban megvalósítjuk.

A hallgató feladatai a következők:

• Tekintse át az elérhető SIEM rendszerek közül a legfontosabbakat, és válasszon ki egyet, mellyel egy AWS felhő-alapú infrastruktúra felügyelete megoldható!
• Állítson össze néhány egyszerű, a felhős környezetben is lejátszható forgatókönyvet, melyekhez a SIEM rendszerben automatizálható incidensválaszt váltanak ki!
• Készítse el a fenti esetekhez tartozó automatizmusokat, és dolgozza ki ezek AWS felhőben érvényesíthető megvalósítását!
• Tervezzen meg, és építsen fel egy egyszerű elrendezésű felhőalapú példa hálózatot, melyben a kidolgozott automatizmusok tesztelhetők! Telepítse és konfigurálja kiválasztott SIEM rendszer komponenseit is!
• A kidolgozott forgatókönyvek szerinti esettanulmányokkal illusztrálja a megoldását!