Afstudeeropdracht in Security: Auditlogging op Linux: van …, Veenendaal

Afstudeeropdracht: Auditframework voor Linux-omgevingen Veel organisaties vertrouwen op Linux-omgevingen voor bedrijfskritische systemen. Het verkrijgen van goed, uniform inzicht in securityrelevante gebeurtenissen is vaak lastig door versnipperde logging. Deze opdracht heeft tot doel een schaalbaar auditframework te ontwikkelen dat logging structureert, inzicht biedt en afwijkingen automatisch detecteert.

Opdracht

Onderzoek welke auditregels nodig zijn voor het monitoren van gebruikersgedrag, systeembestanden en processen (bijv. via auditd of auditctl).

Ontwerp een aanpak om deze logs veilig en schaalbaar te verzamelen (bijv. met rsyslog, Fluentd, of Logstash).

Ontwikkel een Proof of Concept waarbij auditlogs centraal worden opgeslagen en gevisualiseerd (bijv. via Elastic Stack, Grafana Loki of andere tooling).

Voeg automatische detectie en notificatie toe voor verdachte gebeurtenissen zoals brute‑force‑aanvallen, privilege escalaties of misconfiguraties.

Onderzoek hoe dit framework zich verhoudt tot een SOC/SIEM-dienst: wat is het bereik van het framework, en wanneer is het zinvol om te escaleren naar centrale monitoring via het SIEM?

Zorg dat het framework generiek toepasbaar is op meerdere klantomgevingen, met een minimale impact op de performance van de systemen.

Vereisten B2‑taalvaardigheid in het Nederlands vereist.

#J-18808-Ljbffr