Будь ласка, використовуйте цей ідентифікатор, щоб цитувати або посилатися на цей матеріал: http://elartu.tntu.edu.ua/handle/lib/41631
Назва: Оцінка безпеки використання хмарних технологій та розробка методів захисту від кібератак на хмарні сервіси
Інші назви: Security assessment of using cloud technologies and development of methods for protection against cyber attacks on cloud services
Автори: Мазур, Володимир Михайлович
Mazur, Volodymyr
Приналежність: Тернопільський національний технічний університет імені Івана Пулюя
Бібліографічний опис: Мазур В. М. Оцінка безпеки використання хмарних технологій та розробка методів захисту від кібератак на хмарні сервіси: кваліфікаційна робота бакалавра за спеціальністю 125 — Кібербезпека / В. М. Мазур. – Тернопіль : ТНТУ, 2023. – 58 c.
Дата публікації: 20-чер-2023
Дата внесення: 21-чер-2023
Видавництво: ТНТУ
Країна (код): UA
Місце видання, проведення: Тернопіль
Науковий керівник: Козак, Руслан Орестович
Kozak, Ruslan
Члени комітету: Фриз, Михайло Євгенович
Fryz, Mykhailo
УДК: 004.056
Теми: 125
кібербезпека
автентичність
конфіденційність
доступність
безпека
кіберзагроза
хмарні сервіси
брандмауер
виявлення
моніторинг
authenticity
confidentiality
availability
security
cyberthreat
web services
firewall
detection
monitoring
Кількість сторінок: 58
Короткий огляд (реферат): Кваліфікаційна робота присвячена впровадженню методів захисту від кібератак на хмарні сервіси AWS. Метою дослідження є виявлення, аналіз та розробка ефективних заходів безпеки, спрямованих на забезпечення надійного захисту інфраструктури хмарних сервісів від широкого спектру кіберзагроз. У роботі розглянуті основні види кібератак, їх характеристики та наслідки, а також переваги та обмеження використання хмарних сервісів AWS. Запропоновані методи захисту охоплюють встановлення сучасних фаєрволів, систем виявлення вторгнень та моніторингу, шифрування даних, бекапи та відновлення, аутентифікацію та авторизацію користувачів. Результати дослідження демонструють ефективність запропонованих заходів безпеки, що сприяють підвищенню рівня захищеності хмарної інфраструктури AWS від кібератак. Робота є важливим внеском у розвиток сфери кібербезпеки та допомагає підвищити надійність та безпеку хмарних сервісів для підприємств та користувачів.
The qualifying paper focuses on the implementation of cybersecurity methods for protecting cloud services on AWS. The objective of the research is to identify, analyze, and develop effective security measures aimed at ensuring reliable protection of cloud infrastructure from a wide range of cyber threats. The paper examines various types of cyber attacks, their characteristics, and consequences, as well as the advantages and limitations of utilizing AWS cloud services. The proposed security methods include the implementation of state- of-the-art firewalls, intrusion detection and monitoring systems, data encryption, backups and recovery mechanisms, and user authentication and authorization. The research findings demonstrate the effectiveness of the proposed security measures in enhancing the resilience of AWS cloud infrastructure against cyber attacks. This work contributes significantly to the field of cybersecurity and helps improve the reliability and security of cloud services for enterprises and users.
Опис: Оцінка безпеки використання хмарних технологій та розробка методів захисту від кібератак на хмарні сервіси // Кваліфікаційна робота ОР «Бакалавр» // Мазур Володимир Михайлович// Тернопільський національний технічний університет імені Івана Пулюя, факультет комп’ютерно-інформаційних систем і програмної інженерії, кафедра кібербезпеки, група СБ-41 // Тернопіль, 2023 // с. 58, рис. – 11, табл. – 0, кресл. – 0, додат. – 0.
Зміст: ВСТУП ... 8 РОЗДІЛ 1 КОНЦЕПТУАЛЬНІ ОСНОВИ БЕЗПЕК ХМАРНИХ ТЕХНОЛОГІЙ ... 11 1.1 Основні поняття та принципи безпеки в хмарних сервісах ... 12 1.2 Аналіз загроз та ризиків безпеки хмарних сервісів ... 14 1.3 Заходи та методи захисту від кібератак в хмарних сервісах ... 16 1.4 Огляд безпеки в AWS ... 17 РОЗДІЛ 2 ФУНКЦІОНАЛ І АРХІТЕКТУРА AWS ... 19 2.1 Модель «Shared security responsibility model» від AWS ... 21 2.2 Розмежування прав доступу з IAM ... 23 2.3 Розгляд мережевої безпеки ... 27 2.4 Аналіз безпеки даних ... 29 2.5 Огляд сервісу AWS CloudTrail ... 30 2.6 Ефективне виявлення загроз за допомогою Amazon GuardDuty ... 31 2.7 Переваги використання AWS Security Hub ... 33 РОЗДІЛ 3 ВПРОВАДЖЕННЯ МЕТОДІВ ЗАХИСТУ ВІД КІБЕРАТАК НА ХМАРНІ СЕРВІСИ AWS ... 36 3.1 Вдосконалення ідентифікації та аутентифікації ... 37 3.2 Зміцнення контролю доступу та авторизації ... 40 3.3 Посилення мережевої безпеки ... 42 3.4 Захист даних в AWS: рекомендації та методи ... 43 3.4.1 Збереження та керування даними з використанням S3 ... 44 3.4.2 Забезпечення конфіденційності даних в RDS ... 45 3.5 Моніторинг та реагування на загрози безпеки ... 46 РОЗДІЛ 4 БЕЗПЕКА ЖИТТЄДІЯЛЬНОСТІ, ОСНОВИ ОХОРОНИ ПРАЦІ ... 49 4.1 Вплив діяльності людини на довкілля ... 49 4.2 Безпека умов праці при використанні персональних комп’ютерів ... 50 ВИСНОВКИ ... 54 ПЕРЕЛІК ДЖЕРЕЛ ПОСИЛАННЯ ... 56
URI (Уніфікований ідентифікатор ресурсу): http://elartu.tntu.edu.ua/handle/lib/41631
Власник авторського права: © Мазур Володимир Михайлович, 2023
Перелік літератури: 1. Побудова iaas з amazon web servises – BC solutions LLC. BC Solutions LLC – Business Continuity and Disaster Recovery Solutions. URL: https://bcsolutions.com.ua/services/aws/. (Дата звернення: 20.04.2023)
2. Принципи проектування інфраструктури на amazon web services. На головну. URL: https://naukam.triada.in.ua/index.php/konferentsiji/52-dvadtsyat-druga-vseukrajinska-praktichno-piznavalna-internet-konferentsiya/524-printsipi-proektuvannya-infrastrukturi-na-amazon-web-services. (Дата звернення: 20.04.2023)
3. Хмарна платформа Amazon Web Services. Apix-Drive. URL: https://apix-drive.com/ua/blog/reviews/amazon-web-services. (Дата звернення: 20.04.2023)
4. Amazon elastic compute cloud (EC2). ESKA. URL: https://eska.global/products/amazon-ec2. (Дата звернення: 20.04.2023)
5. Anthony A. Mastering AWS Security: Create and maintain a secure cloud ecosystem. Packt Publishing, 2017.
6. AWS DevOps: як це працює і яку користь може принести вашому ПЗ. Створення та розробка сайтів на Drupal та WordPress– Internetdevels. URL: https://internetdevels.ua/blog/introduction-to-devops-on-aws. (Дата звернення: 20.04.2023)
7. AWS for solutions architects / A. Shrivastava et al. 2nd ed. Packt Publishing, 2013.
8. AWS: VPC flow logs – знайомство та аналітика з cloudwatch logs insights. RTFM: Linux, DevOps та системне адміністрування | DevOps-інжиніринг та системне адміністрування. Випадки з практики. URL: https://rtfm.co.ua/aws-vpc-flow-logs-znajomstvo-ta-priklad-analitiki-z-cloudwatch-logs-insights/. (Дата звернення: 20.04.2023)
9. Bacon M. What is AWS CloudTrail? | Definition from TechTarget. Security. URL: https://www.techtarget.com/searchsecurity/definition/AWS-CloudTrail. (Дата звернення: 20.04.2023)
10. Culkin J., Zazon M. AWS cookbook. O'Reilly Media, Incorporated, 2021.
11. Felsen N. Effective DevOps with AWS: ship faster, scale better, and deliver incredible productivity. Packt Publishing, 2017.
12. Global infrastructure. Amazon Web Services, Inc. URL: https://aws.amazon.com/about-aws/global-infrastructure/.
13. King T. H. Aws: the ultimate guide from beginners to advanced for the amazon web services. Independently Published, 2019.
14. Koston M. Aws: amazon web services, the ultimate guide for beginners to advanced. Independently Published, 2020.
15. Lakhera P. AWS for System Administrators: Build, automate, and manage your infrastructure on the most popular cloud platform – AWS. Packt Publishing, 2021.
16. Mishra A. Machine learning in the AWS cloud: add intelligence to applications with AWS sagemaker and AWS rekognition. Wiley & Sons, Incorporated, John, 2019.
17. Raje G. Security and microservice architecture on AWS. O'Reilly Media, Incorporated, 2021.
18. Shields D. AWS security. Manning Publications Co. LLC, 2022.
19. Simplilearn. AWS full course 2022 | AWS tutorial for beginners 2022 | AWS training for beginners | simplilearn, 2022. YouTube. URL: https://www.youtube.com/watch?v=ZB5ONbD_SMY. (Дата звернення: 20.04.2023)
20. Swaraj N. Accelerating devsecops on AWS: create secure CI/CD pipelines using chaos and aiops. Packt Publishing, Limited, 2022.
21. What is AWS. Amazon Web Services, Inc. URL: https://aws.amazon.com/what-is-aws/?nc1=h_ls. (Дата звернення: 20.04.2023)
22. What is AWS RDS?. W3Schools Online Web Tutorials. URL: https://www.w3schools.com/whatis/whatis_aws_rds.asp. (Дата звернення: 20.04.2023)
23. Why your organization needs AWS security hub. Infopulse. URL: https://www.infopulse.com/blog/why-use-aws-security-hub. (Дата звернення: 20.04.2023)
24. Wilkins M. AWS certified solutions architect - associate (SAA-C02) cert guide. Pearson Education, Limited, 2021.
25. Young M. Implementing cloud design patterns for AWS. Packt Publishing, Limited, 2015.
Тип вмісту: Bachelor Thesis
Розташовується у зібраннях:125 — Кібербезпека (бакалаври)

Файли цього матеріалу:
Файл Опис РозмірФормат 
Avtorska_dov__Mazur_V_M_2023.pdfавторська довідка340,6 kBAdobe PDFПереглянути/відкрити
Dyplom_Mazur_V_M_2023.pdfкваліфікаційна робота бакалавра1,36 MBAdobe PDFПереглянути/відкрити


Усі матеріали в архіві електронних ресурсів захищені авторським правом, всі права збережені.

Інструменти адміністратора