TRƯỜNG DẠI HỌC BÁCH KIIOA IIÀ NỘI 610 NLL ONQHL NYOL NY YA HNIL XYN ĐNÝII LUẬN VĂN THẠC SĨ Nghiên cứu khảo sát các hệ thống SIEM và phát triển một giải pháp mã nguồn mở nho gon NGO MINH QUAN quan.edu vi Ngành Mạng máy tính và an toàn thông tin Nyn0 BNIW O9N Giảng viên hướng dẫn: PGS5. Nguyễn Khanh Văn Trường: Công Nghệ Thông Tia và Truyền Thông - TEWETHO HÀ NỘI, 2021 TRƯỜNG DẠI HỌC BÁCH KIIOA IIÀ NỘI LUẬN VĂN THẠC SĨ Nghiên cứu khảo sát các hệ thống SIEM và phát triển một giải pháp mã nguồn mở nhỏ gọn NGO MINIT QUAN quan.mncb190232@sis hust.vni Ngành Mạng máy tính và an toàn thông tin Giảng viên hưởng dẫn: PGS. Nguyễn Khanh Văn Chi ky cla GVED Trường: Công Nghệ Thông Tin vả Truyền Thông HA NOI, 2021 CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập — Tự do— Hạnh phúc BẢN XÁC NHẬN CHỈNH SỬA LUẬN VĂN THẠC SĨ Ho va tén tác giả luận văn : Ngô Minh Quân Dé tai luận văn: Nghiên cứu kháo sát các hệ théng SIEM va phat triển một giải pháp mã nguồn mở nhỏ gọn. Chuyên ngành: Mạng máy tính và an toán thông tin Mã số SV: CB190232 gia, Người hướng dẫn khoa học và Hội dễng chấm luận văn xác nhận.
tác giả đã sửa chứa, bố sung luận văn theo biên bán hợp Hội đồng ngày 24/13/2091 với các nội dụng sau -_ Bế sung bối cảnh của tố chức cẩn phải xây đựng một hệ thống SIEM: -_ Hỗ sung phân giải thích cho khái niệm nhỏ gọn trong tiểu đề luận văn -_ Bổ sung các yêu câu đặt ra trước khi xây dumg mét hé théng SIEM -_ Viết lại phản lợi ích khi triển khai một hệ thống SIEM. ~_ Bổ sung phần các tiêu chí khi hựa chọn một hệ thống SIEM Ngày thẳng năm Giáo viên hướng dẫn Tác giả luận văn PGS. TS Nguyễn Khanh Văn Ngã Minh Quan CHỦ TỊCH HỘI ĐÔNG TS. Nguyễn Thanh Hùng Léi cam on Đổ có thé hoàn thành luận văn tốt nghiệp này, em xin chan thành căm on các thấy cô giáo rong Trường Công nghệ thông tin và Truyền thông — Dại học Bach Khoa Hà Nội, đắc biết là các thấy cô rong Bộ môn Cộng nghề Phân miện đã dạy era không chỉ là kiến thức mả còn cả phương pháp nghiên cửu cũng như kiên trắc căn bản giúp em có thể hoàn thành luận văn này.
Đặc biệt em xin gửi lời cảm on sâu sắc đến thay PG8. Nguyễn Khanh Văn, giảng viên Bộ môn Công rghẻ Thân niêm đã hướng dẫn và chỉ bảo ern lận tinh trong qua tinh lam đỗ án tốt nghiệp. Cuỗi cùng em xin duoc giti loi cim on dén gia đình bạn bè đã động viên, chăm sóc, đông gópý kiến và giúp đỡ trong quá trình học tập, nghiên cứu và hoàn thành huận văn tốt nghiệp. Trong suốt quá trình làm luận van, ban than œn đã cỗ gắng lập trung lim biểu, nghiên cửu và tham khão thêm nhiều tài liệu liên quan.
Tuy nhiên, do thời gian hạn chế và bản thân con chưa có nhiều kinh nghiệm trong nghiên cứu để tải, chắc chân luận văn van con nhiều thiểu sót. Em rất mong dược nhận sự chỉ bảo của cáo thây cô giáo và các góp ý của bạn bè để luận văn được hoàn thiện hơn. Em xin chan thánh cảm ont DANH MUC TU NGU VIET TAT 'Từ viết tắt Diễn giải SIEM Hệ thống giảm sát an ninh mạng, ELK Stack Elastie Search Kibana _ tên một phần mẻm hỗ trợ triển khai giảm sal an ninth mang, An toàn thông tỉa TDs Hệ thống phái tiện xâm nhập IPS 11ệ thống ngăn chặn xâm nhập CNIT — Céng nghé théng tin C§DI. Cơsô đữliệu Log What ky hoat déng cita thiét bi, phan mém TOC Tnổicator of Comgornise —lác nhân thỏa hiệp với một sự xâm phạm SNMP Simple Network Monitoring Protocol - là Giao thức giám sát mạng, don gin TIPAA — Federal [lealth Insurance Portability and Accountability Act, 1a lust nổi tiếng do chính phú liên bang Liơa Kỷ ban hành năm 1996 nhằm thiết lập các quy tắc cho việc truy cập, xác thực, lưu trữ, kiểm toán và chuyên hỗ sơ y tế diện tử SOX Sarbanes-Oxley Aot là một trong những đạo luật căn bản của nghề kế toán, kiếm toán ở Mỹ PCIDSS Paymenl CadIndustry Data Security Standard là một tiêu chuẩn an ninh thâng tin bắt buộc đành cho cáo doanh nghiệp lưu trữ, truyền.
tải và xử lý thẻ thanh toán quân lý bởi 05 tổ chức thanh toán quốc tế như Visa, MasterCard, American Express, Discover va JCB GDPR — General Data Protection Regulation Quy dinh bio vé dit liéu chung 2016/679 là quy định của luật EU về bảo vệ đũ quyền riêng từ cho tật cả các cá nhân trong Liên minh châu Âu vả Khu vực kinh tế châu Âu TSO 27001 lả tiêu chuẩn quốc tế về thông tìm hoặc quân lý an mình 'Tóm tắt nội dung luận văn Đề lài: Nghiên cứu khảo sát các hệ thống SIEM và phát triển một giải pháp mã nguồn mở nh gọn Tae giả luận văn: Ngô Minh Quân Khóa 2019B Người hướng dẫn: PGS. Nguyễn Khanh Văn Nội dụng tóm tắt. s3 Tý do chọn đề tải: Ngày nay, cùng với sự phát triển mạnh mẽ của ngành khoa học công nghẻ, không gian mạng dân trở thành một bộ phân không thể thiên và đóng vai trò quan trọng trong sự phát triển của xã hội. Sự phát triển bủng nỗ của một số ngành công nghệ tiêu biểu, mang tỉnh đột phá như trí tệ nhân lo, Jol, điện toản dâm mây, dữ liệu lớn v.
làm không gian mạng, thay đổi sâu sắc câ về chất và lượng, được dự báo sẽ mang lại những lợi ích chưa từng có trong lịch số xã hội loi người. Song song với sự phát triển đó, không gian mạng rưày cảng xuất hiện những nguy cơ tiểm ấn vỏ cùng lớn. Các cuộc tân công mạng với smuc dich x4u nhắm vào các hệ thẳng mạng của công ty hay tố chức hiên điễn ra với tân suất rất lớn và mức dé tinh vi ngày cảng cao. Hậu quả dễ lại của các cuộc tân công nảy thường vô củng nghiềm trọng gây thiệt hại rất lớn cá về dữ liệu vả tiền bạo.
Bởi vậy, cản oó một hệ thống cho phép cơ quan, tổ chức thea đổi và giảm sát dược các mỗi de dọa mà họ dang doi mặt, bừ dó dưa ra các phương án để đối phó, ngăn chặn cdc mdi de doa này, đó chính là hệ thông Giám sat an ninh mang. Hé théng GSANM quản lý và phân tích các sự kiện ATTT, thực hiện thu thập, chuẩn hóa, lưu trít và phân tích tương quan loàn bộ các sự kiện ATTT dược sinh ra từ các thành phần trong hạ tầng công nghệ thông tỉn của cơ quan, tô chức b) Mục dịch nghiên cửu của luận văn, dối tượng, phạm v¡ nghiên cứu; - Mục đích nghiên cứu: Khảo sát một số giải pháp xây dựng hệ thống giảm sát an toàn thông tia SIEM và triển khai xây dựng một hệ thông nã nguồn. mỡ - Đồi lượng, phạm ví nghiên cứu: 1 Khái niệm, chức năng, các thành phần của hệ thông giảm sát an ninh mang 1 Thử nghiệm xây dựng và phát hiện muội số loại tân công, Léi cam on Đổ có thé hoàn thành luận văn tốt nghiệp này, em xin chan thành căm on các thấy cô giáo rong Trường Công nghệ thông tin và Truyền thông — Dại học Bach Khoa Hà Nội, đắc biết là các thấy cô rong Bộ môn Cộng nghề Phân miện đã dạy era không chỉ là kiến thức mả còn cả phương pháp nghiên cửu cũng như kiên trắc căn bản giúp em có thể hoàn thành luận văn này. Đặc biệt em xin gửi lời cảm on sâu sắc đến thay PG8.
Nguyễn Khanh Văn, giảng viên Bộ môn Công rghẻ Thân niêm đã hướng dẫn và chỉ bảo ern lận tinh trong qua tinh lam đỗ án tốt nghiệp. Cuỗi cùng em xin duoc giti loi cim on dén gia đình bạn bè đã động viên, chăm sóc, đông gópý kiến và giúp đỡ trong quá trình học tập, nghiên cứu và hoàn thành huận văn tốt nghiệp. Trong suốt quá trình làm luận van, ban than œn đã cỗ gắng lập trung lim biểu, nghiên cửu và tham khão thêm nhiều tài liệu liên quan. Tuy nhiên, do thời gian hạn chế và bản thân con chưa có nhiều kinh nghiệm trong nghiên cứu để tải, chắc chân luận văn van con nhiều thiểu sót.
Em rất mong dược nhận sự chỉ bảo của cáo thây cô giáo và các góp ý của bạn bè để luận văn được hoàn thiện hơn. Em xin chan thánh cảm ont 'Tóm tắt nội dung luận văn Đề lài: Nghiên cứu khảo sát các hệ thống SIEM và phát triển một giải pháp mã nguồn mở nh gọn Tae giả luận văn: Ngô Minh Quân Khóa 2019B Người hướng dẫn: PGS. Nguyễn Khanh Văn Nội dụng tóm tắt. s3 Tý do chọn đề tải: Ngày nay, cùng với sự phát triển mạnh mẽ của ngành khoa học công nghẻ, không gian mạng dân trở thành một bộ phân không thể thiên và đóng vai trò quan trọng trong sự phát triển của xã hội.
Sự phát triển bủng nỗ của một số ngành công nghệ tiêu biểu, mang tỉnh đột phá như trí tệ nhân lo, Jol, điện toản dâm mây, dữ liệu lớn v. làm không gian mạng, thay đổi sâu sắc câ về chất và lượng, được dự báo sẽ mang lại những lợi ích chưa từng có trong lịch số xã hội loi người. Song song với sự phát triển đó, không gian mạng rưày cảng xuất hiện những nguy cơ tiểm ấn vỏ cùng lớn. Các cuộc tân công mạng với smuc dich x4u nhắm vào các hệ thẳng mạng của công ty hay tố chức hiên điễn ra với tân suất rất lớn và mức dé tinh vi ngày cảng cao.
Hậu quả dễ lại của các cuộc tân công nảy thường vô củng nghiềm trọng gây thiệt hại rất lớn cá về dữ liệu vả tiền bạo. Bởi vậy, cản oó một hệ thống cho phép cơ quan, tổ chức thea đổi và giảm sát dược các mỗi de dọa mà họ dang doi mặt, bừ dó dưa ra các phương án để đối phó, ngăn chặn cdc mdi de doa này, đó chính là hệ thông Giám sat an ninh mang. Hé théng GSANM quản lý và phân tích các sự kiện ATTT, thực hiện thu thập, chuẩn hóa, lưu trít và phân tích tương quan loàn bộ các sự kiện ATTT dược sinh ra từ các thành phần trong hạ tầng công nghệ thông tỉn của cơ quan, tô chức b) Mục dịch nghiên cửu của luận văn, dối tượng, phạm v¡ nghiên cứu; - Mục đích nghiên cứu: Khảo sát một số giải pháp xây dựng hệ thống giảm sát an toàn thông tia SIEM và triển khai xây dựng một hệ thông nã nguồn.