20.500.12556/ReVIS-10741 Uvedba SIEM sistema v podjetju TEB d. o. o. diplomska naloga Upravljanje varnostnih informacij in dogodkov (angl. Security Information and Event Management, v nadaljevanju SIEM) je ključno orodje za kibernetsko varnost, ki ponuja konsolidiran pogled na podatke, vpogled v varnostne dejavnosti in operativne zmogljivosti za učinkovit boj proti kibernetskim grožnjam. Rešitve SIEM izboljšujejo stanje informacijske varnosti z zagotavljanjem preglednosti v realnem času in zgodovinske analize. Grožnje in anomalije zaznavajo s hitro analizo ogromnih količin podatkov, kar bi bilo ročno nemogoče. Diplomska naloga predstavi vpeljavo sistema SIEM v srednje velikem podjetju. Najprej smo pregledali lastnosti podjetja in zakaj potrebuje SIEM. Za uspešno vpeljavo smo raziskali, kaj je dejansko SIEM, katere so glavne komponente in lastnosti, ter opisali uveljavljene produkte. Nato sta sledili izbira primernega produkta za naše podjetje in njegova postavitev v okolje. Podjetje je tako izboljšalo informacijsko varnost, začelo shranjevati dnevniške zapise na enem mestu in dobilo vpogled v delovanje informacijskega sistema. Essentially, Security Information and Event Management (SIEM) is a key cybersecurity tool that provides a consolidated view of data, insight into security activities, and operational capabilities to effectively combat cyber threats. SIEM solutions improve the state of information security by providing real-time visibility and historical analysis. They detect threats and anomalies by quickly analyzing huge amounts of data, which would be impossible manually. The thesis presents the introduction of a SIEM system in a medium-sized company. First, we reviewed the features of our company and why it needs a SIEM. For a successful implementation, we researched what SIEM actually is, what are the main components and features, and described established products. Then followed the selection of a suitable product for our company and the installation itself in the environment. With this, the company gained information security, started storing event entries in one place and gained insight into the functioning of the information system. SIEM informacijska varnost implementacija SIM SEM SIEM information security implementation SIM SEM true true false A. Grmšek Slovenski jezik Angleški jezik Diplomsko delo/naloga 2024-08-29 14:22:34 2024-08-29 14:22:34 2024-08-31 03:07:05 0000-00-00 00:00:00 2024 0 Novo mesto 2024 Novo mesto Na ov.: Diplomska naloga : visokošolskega strokovnega študijskega programa prve stopnje; XIII, 49 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056:659.2(043.2) 205730819 VS_2024_Andrej_Grmsek.pdf VS_2024_Andrej_Grmsek.pdf 1 A80EB7F7E1CFD2AC9E561C1BC4556B45 7ae98db5fa1bfd2c9a32af6da6275d19dea95361b739cffc109d066ebd379346 d9137519-65f0-11ef-b487-001a4af901a5 https://revis.openscience.si/Dokument.php?lang=slv&id=12255 Fakulteta za informacijske študije v Novem mestu 0 0 0