Web browser supporting company security rules

Bc. Adrián Hrinko

Diplomová práce

Anotace:

Táto práca analyzuje najdôležitejšie riziká a vektory útokov, ktoré môžu vzniknúť, keď sa zamestnanec pripája k podnikovým zdrojom z neznámeho prostredia pomocou webového prehliadača. Na základe zistených rizík boli definované požiadavky na bezpečný prehliadač. Po analýze rôznych existujúcich riešení bol navrhnutý a implementovaný prototyp, ktorý je v súlade s BYOD (bring your own device) politikou, je centrálne spravovateľný, dokáže analyzovať prostredie, v ktorom je spustený, obsahuje integrovaného klienta VPN a podporuje základný monitoring používateľov.

Abstract:

This thesis analyzes most important risks and attack vectors that might arise when an employee connects to the company resources from an unknown environment using a web browser. Based on the risks found, a secure browser requirements have been defined. After analyzing various existing solutions, prototype has been designed and implemented. The resulting prototype complies with the BYOD (bring your own device) policy, it is centrally manageable, can analyze the environment in which it is launched, contains the integrated VPN client, and has basic user activity monitoring implemented.

Keywords

Android, browser management, BYOD (Bring Your Own Device), Chromium, data security, DLP (Data Loss Prevention), insider threat, open source project, Safetica, secure browser

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 14. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 2. 2022
• Vedoucí: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: RNDr. Lukáš Němec

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Řízení softwarových systémů a služeb / Řízení vývoje služeb