Projeto stream: segurança em tempo real com elasticidade, analítica e monitoramento

• Processo: 15/24514-9
• Modalidade de apoio: Auxílio à Pesquisa - Regular
• Vigência: 01 de outubro de 2017 - 30 de abril de 2020
• Área do conhecimento: Ciências Exatas e da Terra - Ciência da Computação
• Convênio/Acordo: MCTI/MC
• Pesquisador responsável: Otto Carlos Muniz Bandeira Duarte
• Beneficiário: Otto Carlos Muniz Bandeira Duarte
• Instituição Sede: Instituto Alberto Luiz Coimbra de Pós-Graduação e Pesquisa (COPPE). Universidade Federal do Rio de Janeiro (UFRJ). Ministério da Educação (Brasil)
• Pesquisadores associados: Anelise Munaretto Fonseca ; Mauro Sérgio Pereira Fonseca
• Assunto(s): Computação em nuvem Internet das coisas Teleinformática
• Palavra(s)-Chave do Pesquisador: autenticação e autorização | Computação em Nuvem | gestão de massa de dados (Big Data) | implementação de mecanismos de proteção | Internet das Coisas | Internet do Futuro | Segurança de Sistemas e Redes | Teleinformática

Resumo

A maior parte das ameaças são detectadas muito tempo depois de ocorrida, aumentando consideravelmente os riscos de danos irreparáveis e inviabilizando qualquer tentativa de defesa. A detecção tardia é consequência da alta complexidade dos ataques, cada vez mais especializados, e da enorme massa de dados a ser monitorada e analisada por especialistas em segurança. Embora sejam difíceis de serem analisados, os ataques deixam vestígios, ou rastros, que podem ser detectados com técnicas de inteligência de máquina através do processamento por fluxos de dados em tempo real (stream processing). A viabilização de mecanismos de defesa requer a redução do o tempo de detecção de ameaças, que chega a ser de meses, para minutos ou horas. Assim, o projeto STREAM foca na detecção de ameaças de segurança através coleta de dados, enriquecimento dos dados e do processamento por fluxos em tempo real, com o objetivo de possibilitar a detecção de ameaças de segurança e a defesa imediata do alvo. O projeto propõe o desenvolvimento de uma plataforma para a detecção de ameaças em tempo real, que é baseada em ferramentas de código aberto e divulgada à comunidade. Os serviços disponibilizados pela plataforma proposta garantem a segurança do sistema tanto para os ataques conhecidos, quanto para os desconhecidos através de diversos métodos automatizados de classificação de ataque, de aprendizado de máquina e de detecção de anomalias de rede. (AU)

Publicações científicas

(13)

(Referências obtidas automaticamente do Web of Science e do SciELO, por meio da informação sobre o financiamento pela FAPESP e o número do processo correspondente, incluída na publicação pelos autores)

LOPEZ, MARTIN ANDREONI; MATTOS, DIOGO M. F.; DUARTE, OTTO CARLOS M. B.; PUJOLLE, GUY. A fast unsupervised preprocessing method for network monitoring. ANNALS OF TELECOMMUNICATIONS, v. 74, n. 3-4, SI, p. 139-155, APR 2019. (15/24485-9, 14/50937-1, 15/24514-9)

REBELLO, GABRIEL ANTONIO F.; CAMILO, GUSTAVO F.; POTOP-BUTUCARU, MARIA; CAMPISTA, MIGUEL ELIAS M.; DE AMORIM, MARCELO DIAS; COSTA, LUIS HENRIQUE M. K.; IEEE. PCNsim: A Flexible and Modular Simulator for Payment Channel Networks. IEEE INFOCOM 2022 - IEEE CONFERENCE ON COMPUTER COMMUNICATIONS WORKSHOPS (INFOCOM WKSHPS), v. N/A, p. 2-pg., 2022-01-01. (15/24485-9, 15/24494-8, 18/23292-0, 14/50937-1, 15/24514-9)

LOPEZ, MARTIN ANDREONI; PASTANA LOBATO, ANTONIO GONZALEZ; DUARTE, OTTO CARLOS M. B.; PUJOLLE, GUY; URIEN, P; PIRAMUTHU, S. An Evaluation of a Virtual Network Function for Real-Time Threat Detection using Stream Processing. PROCEEDINGS OF THE 2018 FOURTH INTERNATIONAL CONFERENCE ON MOBILE AND SECURE SERVICES (MOBISECSERV), v. N/A, p. 5-pg., 2018-01-01. (15/24485-9, 15/24514-9, 14/50937-1)

REBELLO, GABRIEL ANTONIO F.; CAMILO, GUSTAVO F.; SILVA, LEONARDO G. C.; GUIMARAES, LUCAS C. B.; DE SOUZA, LUCAS AIRAM C.; ALVARENGA, IGOR D.; DUARTE, OTTO CARLOS M. B.; IEEE. Providing a Sliced, Secure, and Isolated Software Infrastructure of Virtual Functions Through Blockchain Technology. 2019 IEEE 20TH INTERNATIONAL CONFERENCE ON HIGH PERFORMANCE SWITCHING AND ROUTING (IEEE HPSR), v. N/A, p. 6-pg., 2019-01-01. (15/24485-9, 15/24514-9, 14/50937-1)

REBELLO, GABRIEL ANTONIO F.; ALVARENGA, IGOR D.; SANZ, IGOR J.; DUARTE, OTTO CARLOS M. B.; IEEE. BSec-NFVO: A Blockchain-based Security for Network Function Virtualization Orchestration. ICC 2019 - 2019 IEEE INTERNATIONAL CONFERENCE ON COMMUNICATIONS (ICC), v. N/A, p. 6-pg., 2019-01-01. (15/24485-9, 14/50937-1, 15/24514-9)

FERRAZANI MATTOS, DIOGO MENEZES; VELLOSO, PEDRO BRACONNOT; MUNIZ BANDEIRA DUARTE, OTTO CARLOS. An agile and effective network function virtualization infrastructure for the Internet of Things. JOURNAL OF INTERNET SERVICES AND APPLICATIONS, v. 10, MAR 15 2019. (14/50937-1, 15/24514-9, 15/24485-9)

TORRES, JOAO VITOR; ALVARENGA, IGOR DRUMMOND; BOUTABA, RAOUF; MUNIZ BANDEIRA DUARTE, OTTO CARLOS. Evaluating CRoS-NDN: a comparative performance analysis of a controller-based routing scheme for named-data networking. JOURNAL OF INTERNET SERVICES AND APPLICATIONS, v. 10, n. 1, DEC 2019. (14/50937-1, 15/24485-9, 15/24514-9)

ALVARENGA, IGOR D.; REBELLO, GABRIEL A. F.; DUARTE, OTTO CARLOS M. B.; IEEE. Securing Configuration Management and Migration of Virtual Network Functions Using Blockchain. NOMS 2018 - 2018 IEEE/IFIP NETWORK OPERATIONS AND MANAGEMENT SYMPOSIUM, v. N/A, p. 9-pg., 2018-01-01. (15/24485-9, 15/24514-9, 14/50937-1)

FERRAZANI MATTOS, DIOGO MENEZES; MUNIZ BANDEIRA DUARTE, OTTO CARLOS; PUJOLLE, GUY. A lightweight protocol for consistent policy update on software-defined networking with multiple controllers. JOURNAL OF NETWORK AND COMPUTER APPLICATIONS, v. 122, p. 77-87, NOV 15 2018. (14/50937-1, 15/24514-9, 15/24485-9)

CAMILO, GUSTAVO F.; REBELLO, GABRIEL ANTONIO F.; DE SOUZA, LUCAS AIRAM C.; DUARTE, OTTO CARLOS M. B.; IEEE. AutAvailChain: Automatic and Secure Data Availability through Blockchain. 2020 IEEE GLOBAL COMMUNICATIONS CONFERENCE (GLOBECOM), v. N/A, p. 6-pg., 2020-01-01. (14/50937-1, 15/24514-9, 18/23292-0)

LOPEZ, MARTIN ANDREONI; MATTOS, DIOGO M. F.; DUARTE, OTTO CARLOS M. B.; PUJOLLE, GUY. A fast unsupervised preprocessing method for network monitoring. ANNALS OF TELECOMMUNICATIONS, v. 74, n. 3-4, p. 17-pg., 2019-04-01. (15/24485-9, 15/24514-9, 14/50937-1)

SANZ, IGOR JOCHEM; FERRAZANI MATTOS, DIOGO MENEZES; MUNIZ BANDEIRA DUARTE, OTTO CARLOS; IEEE. SFCPerf: An Automatic Performance Evaluation Framework for Service Function Chaining. NOMS 2018 - 2018 IEEE/IFIP NETWORK OPERATIONS AND MANAGEMENT SYMPOSIUM, v. N/A, p. 9-pg., 2018-01-01. (15/24485-9, 15/24514-9, 14/50937-1)

PASTANA LOBATO, ANTONIO GONZALEZ; LOPEZ, MARTIN ANDREONI; SANZ, IGOR JOCHEM; CARDENAS, ALVARO A.; DUARTE, OTTO CARLOS M. B.; PUJOLLE, GUY; IEEE. An Adaptive Real-Time Architecture for Zero-Day Threat Detection. 2018 IEEE INTERNATIONAL CONFERENCE ON COMMUNICATIONS (ICC), v. N/A, p. 6-pg., 2018-01-01. (15/24485-9, 15/24514-9, 14/50937-1)