Diplomová práce má 128 stran textu, obsahuje seznam obrázků, úvod, 12 kapitol, závěr, literaturu o 54 citacích a seznam symbolů a zkratek. Má dobrou jazykovou úroveň a obsahuje nepatrné množství překlepů. Co lze doporučit je vynechání prázdných stránek v textu, zvětšit kopie z obrazovky ve formě obrázků, aby byly čitelné, a efektivněji využívat plochu stránek bez zbytečných prázdných míst. Protože je práce psána v češtině, měly by názvy kapitol obsahovat také českou terminologii. Student dobře pracoval s literaturou, kterou důsledně citoval v textu práce. První část práce shrnuje právní předpisy, které se vztahují na objekty kritické infrastruktury. Potom je uveden přehled nejpoužívanějších monitorovacích nástrojů. Na základě analýzy byl vybrán nástroj Wazuh. Byl dále otestován pomocí vybraných simulovaných bezpečnostních incidentů. Na závěr autor hodnotí schopnost detekce a uvádí možné návrhy vylepšení. Student spíš komunikoval s konzultantem, i když celkem pravidelně oznamoval vedoucímu výsledky práce a lze konstatovat, že splnil zadání.  V příloze je vložen posudek konzultanta. Výsledný počet bodů navržený vedoucím: 85

Diplomová práce se zabývá aktuální oblastí monitoringu a detekce bezpečnostních incidentů v sítích kritické infrastruktury. Autor nejprve analyzuje relevantní legislativní rámec, zejména NIS2, zákon o kybernetické bezpečnosti, související vyhlášky a nařízení DORA. Následně porovnává dostupné nástroje pro monitoring bezpečnostních událostí a pro praktickou část volí nástroj Wazuh.

Zadání práce bylo splněno. Autor provedl rešerši legislativních požadavků, porovnání vybraných nástrojů a praktickou implementaci zvoleného řešení v testovacím prostředí. V praktické části je popsáno nasazení Wazuh serveru a agentů, rozšíření sběru logů pomocí nástrojů Sysmon, Suricata a Auditd, nastavení detekčních pravidel, File Integrity Monitoring, retence logů, e-mailových notifikací a ověření detekce pomocí Atomic Red Team.

Prezentační úroveň práce je dobrá, rozsah odpovídá diplomové práci. Text je logicky členěn a obsahuje řadu praktických ukázek a konfigurací. Místy však práce působí spíše jako instalační návod a chybí hlubší propojení mezi konkrétními legislativními požadavky a realizovanými technickými opatřeními.

Formální a jazyková úroveň je přijatelná, avšak práce obsahuje větší množství překlepů, typografických nedostatků, nejednotné používání českých a anglických termínů. Některé příkazy a konfigurační ukázky jsou kvůli formátování hůře čitelné.

Práce s literaturou je na dobré úrovni. Autor využívá legislativní zdroje, dokumentaci použitých nástrojů i další online zdroje.

Odborná úroveň práce je dobrá. Autor prokázal schopnost prakticky nasadit a nakonfigurovat monitorovací řešení a ověřit jeho detekční schopnosti. Výsledky jsou využitelné zejména jako výchozí metodický a technický podklad pro laboratorní nebo pilotní nasazení.

Celkově se jedná o kvalitní a prakticky orientovanou diplomovou práci, která splňuje zadání. Slabší stránkou je formální úroveň a omezená hloubka vazby na reálné prostředí kritické infrastruktury.

Práci doporučuji k obhajobě. Otázky k obhajobě:

1. Některé testy Atomic Red Team nebyly detekovány. Jaké úpravy logování nebo detekčních pravidel byste navrhl pro jejich zachycení?

Výsledný počet bodů navržený oponentem: 90