Acessar o Zé Moleza
ou
O que você está pesquisando?
Refinando análises do snort através de correlação de eventos com o estado ativo da rede
931 visualizações
7481 palavras
Adicionar aos favoritos
Loading...- | |
A metodologia proposta nesse documento difere dos sistemas existentes em grande parte pela sua simplicidade. Ao invés de tentar (re)desenvolver todo um sistema de detecção de intrusão, com todas as suas complexidades de captura de pacotes, casamento de padrão, desenvolvimento de linguagem para criação de assinaturas e análise de eventos, propõe-se quebrar a tarefa em duas grandes partes: a geração de eventos e a sua análise. A primeira tarefa já é muito bem realizada de forma madura e eficiente por IDSs de código aberto como o snort e por isso essa função é delegada à ele.
O esforço de desenvolvimento do sistema concentra-se então em extrair os alertas gerados pelo IDS, convertê-los para um formato padrão, enviá-los para um processador central e aí sim realizar toda a análise, apresentando para o usuário final um resultado bem mais refinado do que aquele oferecido apenas pelo snort.
Nessa seção serão descritos os principais componentes do sistema e de que forma eles interagem durante todo o processo de coleta e análise.
2.1. Sensores
Coletam informações relevantes em diversos pontos da rede. Tipicamente constituídos por sistemas já existentes com adaptadores desenvolvidos para transformação dos dados coletados para formatos intermediários próprios, cujo processamento será realizado por outros componentes do sistema.
O sensor formado pelo snort e pelo seu adaptador (atualmente chamado de…
O esforço de desenvolvimento do sistema concentra-se então em extrair os alertas gerados pelo IDS, convertê-los para um formato padrão, enviá-los para um processador central e aí sim realizar toda a análise, apresentando para o usuário final um resultado bem mais refinado do que aquele oferecido apenas pelo snort.
Nessa seção serão descritos os principais componentes do sistema e de que forma eles interagem durante todo o processo de coleta e análise.
2.1. Sensores
Coletam informações relevantes em diversos pontos da rede. Tipicamente constituídos por sistemas já existentes com adaptadores desenvolvidos para transformação dos dados coletados para formatos intermediários próprios, cujo processamento será realizado por outros componentes do sistema.
O sensor formado pelo snort e pelo seu adaptador (atualmente chamado de…
É esse o conteúdo que você precisa?
Faça seu login e saiba como ver o trabalho completo
Institucional
Saiba como fazer
Trabalhos Acadêmicos
O Zé Moleza facilita sua vida acadêmica ajudando você em suas pesquisas, e a economizar o seu tempo e o seu dinheiro nos seus trabalhos de faculdade. São mais de 26144 pesquisa acadêmicas entre elas, monografia, temas de monografias, TCC, modelos de monografias, trabalhos de universidades, resenha, Paper, Ensaio, Bibliografia, Trabalhos Escolares.
Dicas de como fazer: Capa de Monografia, capa de TCC, Regras da ABNT, como fazer monografia, como fazer Projeto Final, como fazer seminário, como fazer capas, referências bibliográficas, modelo de monografia.
O Zé Moleza NÃO faz a venda de monografia e É TOTALMENTE CONTRA a compra de monografia pronta e trabalhos prontos. O Zé Moleza NÃO auxilia a quem compra monografia, NÃO apóia a quem quer comprar Trabalhos Prontos, e NÃO APROVA a quem quer comprar TCC prontos, dando dicas de formatação, regras da ABNT, dando sugestões de temas para monografia, resumo de livros, projeto de pesquisa, projeto de mestrado, projeto de pós-graduação, trabalhos acadêmicos, incentivando o usuário a desenvolver por conta própria sua monografia.
