Security Information and Event Management im Smart Home

Abstract

Inhalt dieser Arbeit ist die Untersuchung der Übertragbarkeit des SIEM Ansatzes zur Angriffserkennung auf das Smart Home. Dabei wird die Notwendigkeit dieser Übertragung gezeigt und eine Herangehensweise erarbeitet. Anhand mehrerer ausgewählter Angriffsszenarien und einer aufgesetzten Smart Home Testumgebung wird ein SIEM-System aus Open Source Komponenten implementiert. Durch Nachstellen der Angriffsszenarien wird die Funktionalität des entwickelten Systems getestet.

This thesis examines the transferability of the SIEM approach for detecting attacks to Smart Home environments. For that the need of this transfer is shown and an own approach is developed. Based on multiple choosen attacks and a set up exemplary Smart Home environment, a SIEM-System is build from Open Source Components. By emulating the attack scenarios, the functionality of the developed system is tested.