Desenvolvimento de um ambiente honeynet virtual de autocontenção para órgão governamental

Abstract

Recentemente, técnicas de detecção de intrusos têm sido aplicadas para detectarem tráfego malicioso. Por conta do extenso número de vulnerabilidades em sistemas de informação e da grande criatividade dos invasores, torna-se cada vez mais difícil a proteção de ativos de redes apenas com estes dispositivos tradicionais de segurança. Portanto é crucial ter um ambiente cibernético preparado para ser invadido e comprometido com a finalidade de analisar e verificar a evolução dos diversos tipos de ataques e vulnerabilidades exploradas por invasores. Nesse contexto, este trabalho apresenta uma solução de segurança projetada especificamente para pesquisa e obtenção de informações de intrusos. A arquitetura do trabalho foi dividida em três fases distintas: construção de um ambiente honeynet virtual de autocontenção, validação do ambiente e um estudo de caso.