Aperfeiçoamentos do Modelo para Respostas de Detecção de Intrusão Compatível com o Modelo IDWG

• Paulo Fernando da Silva UFSC
• Carlos Becker Westphall UFSC

DOI: https://doi.org/10.5753/sbseg.2005.21555

Resumo

Este artigo apresenta um modelo para interoperabilidade de respostas entre IDSs, compatível com o modelo para interoperabilidade de alertas desenvolvido pelo grupo IDWG. São também apresentados o desenvolvimento e testes do modelo proposto e de seus componentes.

Referências

CURRY, D.; DEBAR, H. Intrusion Detection Message exchange format data model and Extensible Markup Language (XML) Document Type Definition. Draft-ietfidwg-idmef-xml-10, Janeiro de 2005. Disponível por [link]. Acesso em 22 Abr. 2005.

NIST - National Institute for Standards and Technology. Special Publication on Intrusion Detection Systems. Nov. 2001. Disponível por [link]. Acesso em 10 de Abril 2005.

SILVA, Paulo F.; WESTPHALL, Carlos B. Um Modelo para Interoperabilidade de Respostas em Sistemas de Detecção de Intrusão. 23º Simpósio Brasileiro de Redes de Computadores (SBRC 2005). Fortaleza - CE, Maio de 2005.

SILVA, Paulo F.; WESTPHALL, Carlos Becker. Analysis and Extension of the IDWG Group Intrusion Detection Model. Proceedings of the International Workshop on Dependable Embedded Systems with 23rd Symposium on Reliable Distributed Systems (SRDS 2004), Florianópolis - SC, Outubro de 2004.