Tez Savunması - Fatma Ferda Özdemir

TTez Başlığı: GELİŞTİRİLMİŞ KURULUŞ GÜVENLİĞİ İÇİN GÜVENLİK GÖRSELLEŞTİRME ALTYAPI, TEKNİK VE METODOLOJİLERİ 

PhD Aday: Fatma Ferda Özdemir

Program: Bilişim Sistemleri Anabilim Dalı

Tarih: 17 Haziran 15:30

Yer: Konferans Salonu-01

Özet: Bu tez, kuruluşların işletme seviyesindeki güvenlik durumunun izlenmesini sağlayacak tasarımlar sağlamaya yönelik yapılan araştırmayı temsil eder Bu araştırmanın seyircileri tüm kurumsal düzeyde teknoloji ve güvenlik uzmanları ve güvenlik durumu görselleştirme tasarımları ile ilgili olabilecek üst düzey yöneticiler olabilir. Çok sayıda araç ve programlar kuruluşların güvenlik açıklarını gidermek amacıyla kullanılmaktadır. Bununla birlikte, bu programların çıktıları nadiren açıkça anlaşılmaktadır. Araştırma sırasında, mevcut güvenlik görselleştirme gereksinimleri ve ilgili teknolojileri ile birlikte mevcut güvenlik görselleştirme tasarımları incelenmiştir. Kullanıcı merkezli olma adına, görselleştirme gereksinimleri anketi düzenlenmiştir. Literatür taramasının ve anketin sonuçları, genel bir kurumsal güvenlik görselleştirme altyapısı için belirlenmiş bir gereksinim setine  dönüştürülmüştür. Bu altyapı, endüstrinin en iyi standartları ve çağdaş büyük veri çözümleri kullanılarak gerçekleştirilir. Sonuçta ortaya çıkan tasarım, uzman incelemeleri kullanılarak doğrulanmıştır. Daha sonra, işletmeler için favori güvenlik görselleştirme konularından biri olan web uygulaması güvenliği tasvir edilmiştir. Kara kutu kırılganlık testi sonuçlarını görselleştirmek için bir pano tipi bütünsel tasarım, kırk artı ölçümle birlikte önerildi. Çalışmanın bu bölümüne paralel olarak SIEM sistemleri de özel veri görselleştirme yetenekleri açısından incelenmiştir. Son olarak, kuruluşlar için güvenlik yönetimi ile ilgili konular ele alındı. Bu çalışmanın bu bölümünde, analitik yöntemlere dayanan ve tehditleri, riskleri, karşılık gelen önlemleri görselleştirmek için treemap tipi görselleştirmeler kullanan güvenlik maliyetlerinin optimizasyonu için bir karar destek sistemi önerilmiştir. Bu sistemin faydalarını göstermek için gerçek dünyadan bir vaka çalışması kullanılmıştır.