Aperfeiçoamentos do Modelo para Respostas de Detecção de Intrusão Compatível com o Modelo IDWG

1. Aperfeiçoamentos do Modelo para Respostas de Detecção de Intrusão Compatível com o Modelo IDWG Paulo Fernando da Silva Carlos Becker Westphall UFSC – CPGCC – LRG

2. Sumário • Introdução; • Modelo IDREF; • Alterações na Arquitetura Proposta; • Desenvolvimento e Testes; • Conclusão;

3. Introdução • Padronização de IDSs: • Modelo IDMEF do grupo IDWG; • IDWG não define respostas; • Propor um modelo para interoperabilidade de respostas; • Modelo deve ser compatível com arquitetura IDWG;

4. Modelo IDREFModelo de Dados – Visão Geral

5. Modelo IDREFModelo de Dados – Response

6. Modelo IDREFModelo de Dados – React

7. Modelo IDREFModelo de Dados – Config

8. Modelo IDREFModelo de Dados – Resource

9. Alterações na arquitetura IDWG

10. Desenvolvimento e Teste do Modelo

11. Teste do Modelo • Configurada regra Snort: • Alerta ao protocolo ICMP; • Executado ping na rede; • Alertas foram apresentados no IDSMan; • Respostas foram geradas no IDSMan • Bloqueio de 30 minutos do recurso node;

12. Teste do Modelo Transmissão IDREF

13. Conclusão • Modelo de ambiente de detecção: • utiliza informações do modelo IDMEF; • aumenta cooperação entre IDSs; • contribui com a segurança dos ambientes; • Trabalhos Futuros: • Analisar outros tipos de repostas; • Avaliação do modelo junto a outros IDSs;

14. Obrigado!Perguntas? Contato: Paulo Fernando da Silva paulo@lrg.ufsc.br