Projeto stream: segurança em tempo real com elasticidade, analítica e monitoramento

Resumo

A maior parte das ameaças são detectadas muito tempo depois de ocorrida, aumentando consideravelmente os riscos de danos irreparáveis e inviabilizando qualquer tentativa de defesa. A detecção tardia é consequência da alta complexidade dos ataques, cada vez mais especializados, e da enorme massa de dados a ser monitorada e analisada por especialistas em segurança. Embora sejam difíceis de serem analisados, os ataques deixam vestígios, ou rastros, que podem ser detectados com técnicas de inteligência de máquina através do processamento por fluxos de dados em tempo real (stream processing). A viabilização de mecanismos de defesa requer a redução do o tempo de detecção de ameaças, que chega a ser de meses, para minutos ou horas. Assim, o projeto STREAM foca na detecção de ameaças de segurança através coleta de dados, enriquecimento dos dados e do processamento por fluxos em tempo real, com o objetivo de possibilitar a detecção de ameaças de segurança e a defesa imediata do alvo. O projeto propõe o desenvolvimento de uma plataforma para a detecção de ameaças em tempo real, que é baseada em ferramentas de código aberto e divulgada à comunidade. Os serviços disponibilizados pela plataforma proposta garantem a segurança do sistema tanto para os ataques conhecidos, quanto para os desconhecidos através de diversos métodos automatizados de classificação de ataque, de aprendizado de máquina e de detecção de anomalias de rede. (AU)