ESTG - Mestrado em Cibersegurança e Informática Forense
URI permanente para esta coleção:
Navegar
Percorrer ESTG - Mestrado em Cibersegurança e Informática Forense por orientador "Cordeiro, Paulo Jorge Ferreira Batista Pinheiro"
A mostrar 1 - 2 de 2
Resultados por página
Opções de ordenação
- Integrating Disparate Security Tools into a Single Splunk InterfacePublication . Jerónimo, Alexandre Leal Marques Batista; Cordeiro, Paulo Jorge Ferreira Batista PinheiroSecurity analysts at the host organisation rely on separate platforms for infrastructure management, log source monitoring, vulnerability scanning, email monitoring, and identity verification. Switching between these tools delays investigations and leaves processes such as monthly reporting dependent on manual procedures. USO API is a custom Splunk search command that lets analysts query six operational data domains directly from Splunk’s search interface. Built on a modular architecture, the command is organised into six modules covering managed hosts, vulnerabilities, Splunk health, database connectivity, email processing, and identity records. A centralised tabbed dashboard consolidates every module into a single view. Three companion subsystems extend the solution: one automates compliance reporting with automatic retries on failure; another supports low-noise infrastructure diagnostics through historical baseline comparison; a third adds a privacy-monitoring extension that scans indexed data for personal information. The project shows that a single Splunk search command can give a small security team direct access to five external platforms and one internal data consolidation layer without deploying additional middleware or monitoring infrastructure. The project yields three core transferable engineering contributions, validated within the Splunk environment: a SIEM-centric integration pattern for unified infrastructure querying, a multi-level priority architecture for efficient dashboard loading with staggered searches, and a historical-baseline diagnostics approach that maintained low-noise monitoring whilst reducing reliance on manual calibration. A secondary engineering contribution extends the same platform with a high-throughput patternscanning approach for Personally Identifiable Information (PII) detection within a Security Information and Event Management (SIEM) pipeline.
- RELATÓRIO DE ESTÁGIO NO DIC DE LEIRIA DA POLÍCIA JUDICIÁRIAPublication . Santos, Miguel Ângelo Pereira; Cordeiro, Paulo Jorge Ferreira Batista PinheiroO relatório apresentado refere-se a um estágio realizado no âmbito da conclusão do Mestrado em Cibersegurança e Informática Forense da Escola Superior de Tecnologia e Gestão do Instituto Politécnico de Leiria. O estágio foi realizado no Departamento de Investigação Criminal de Leiria da Polícia Judiciária, durante um período de nove meses, com o objetivo de proporcionar uma aplicação prática dos conhecimentos teóricos adquiridos ao longo do curso. Além disso, visou contribuir para o combate ao cibercrime, desenvolver competências profissionais e técnicas em cibersegurança e informática forense e colaborar na concretização dos objetivos do DIC. A metodologia adotada durante o estágio combinou observação, participação ativa e aplicação prática de conhecimentos teóricos. O estágio envolveu a observação detalhada das atividades diárias do departamento, a interação contínua com os inspetores, a revisão constante das leis e regulamentos pertinentes e a participação em tarefas reais relacionadas à investigação de crimes informáticos. Durante o estágio, tive a oportunidade de participar em diversas investigações de crimes informáticos, analisar evidências digitais e colaborar em diversos projetos. Foi desenvolvido um programa para automatizar e simplificar o preenchimento de documentos para denúncias e para detidos, com recurso ao cartão de cidadão, contribuindo para a aceleração do funcionamento interno do DIC de Leiria. Estas atividades proporcionaram uma compreensão prática e abrangente das operações da Polícia Judiciária, permitindo a aplicação direta dos conhecimentos adquiridos no curso. As experiências adquiridas foram enriquecedoras, contribuindo significativamente para o desenvolvimento das minhas competências profissionais e técnicas.