03763ntm a22005417i 4500 000727901 CZ-PrVSE 20260201122909.0 m d cr n|||||||||| 260201s2025 xr fsbm 000 0 cze d NEZPRACOVANÝ IMPORT ABA006 cze ABA006 ABA006 rda Bárta, Martin ISIS:149001 dis Automated deployment of security infrastructure in AWS using Infrastructure-as-Code eng Automatizované nasazení bezpečnostní infrastruktury v AWS pomocí Infrastructure-as-Code / Martin Bárta 2025 ?? stran : digital, PDF soubor Vedoucí práce: Jiří Hološka Diplomová práce (Ing.)—Vysoká škola ekonomická v Praze. Fakulta informatiky a statistiky, 2026 Obsahuje bibliografii Textový (vysokoškolská kvalifikační práce) Rok obhajoby 2026 Tato diplomová práce reaguje na rostoucí význam bezpečnosti v cloudových prostředích a zabývá se návrhem a implementací bezpečnostního frameworku v AWS. S přechodem organizací do cloudu vznikají nová rizika, zejména v oblasti miskonfigurací a správy identit, která tradiční manuální postupy nedokážou efektivně pokrýt. Cílem práce je proto vytvořit automatizované, konzistentní a auditovatelné řešení založené na principech Infrastructure-as-Code a Security-as-Code, které minimalizuje riziko lidské chyby. Teoretická část analyzuje specifika cloudové bezpečnosti, model sdílené odpovědnosti a moderní přístupy DevSecOps. Dále se podrobně věnuje konceptu Infrastructure-as-Code a architektuře nástroje Terraform, které tvoří technologický základ celé práce. Na těchto základech staví praktická část, která popisuje tvorbu modulárního frameworku pomocí tohoto nástroje. Řešení integruje klíčové nativní služby AWS – CloudTrail pro auditní logování, AWS Config pro compliance, Amazon GuardDuty pro detekci hrozeb, IAM Access Analyzer a Security Hub pro centralizovaný dohled. Funkčnost frameworku je validována na modelové infrastruktuře prostřednictvím sady testovacích scénářů, které simulují reálné hrozby, jako je vystavení citlivých dat ve veřejném S3 bucketu, nešifrovaná úložiště či zneužití nadměrných IAM oprávnění. Výstupem práce je tak prakticky využitelný nástroj, který umožňuje i menším organizacím rychle nasadit robustní bezpečnostní standardy bez nutnosti složité konfigurace. Způsob přístupu: Internet informační management [obor dipl. práce] diplomové práce fd132022 czenas master's theses eczenas cloud security automatizace AWS Infrastructure-as-Code Terraform cloud computing Hološka, Jiří, 1983- jo2012694277 ths Hanzlíček, Ladislav opn Vysoká škola ekonomická v Praze. Fakulta informatiky a statistiky kn20010709399 dgg https://insis.vse.cz/zp/92949/podrobnosti VŠKP v InSIS https://insis.vse.cz/zp/92949 Hlavní práce https://insis.vse.cz/zp/92949/posudek/vedouci Hodnocení vedoucího https://insis.vse.cz/zp/92949/posudek/oponent/88901 Oponentura https://insis.vse.cz/zp/92949/priloha/32873 Přiloha k práci https://insis.vse.cz/zp/92949/podrobnosti dc:identifier NEPOSILAT VSKP vse92949 260130 92949