The old Indico instance is available at http://indico-memoria.rnp.br
5 May 2021
America/Sao_Paulo timezone

GT-Periscope: Uma Ferramenta para Predição de Ataques por Meio da Identificação de Bots e Vulnerabilidade de Segurança

5 May 2021, 15:00
50m
https://conferenciaweb.rnp.br/webconf/ggt-rnp ()

https://conferenciaweb.rnp.br/webconf/ggt-rnp

Sala GGT-RNP do Webconf

Speaker

Mr Wagner Monteverde (EarlySec)

Description

Este projeto foca no avanço tecnológico e comercial da ferramenta Sherlock-X, o Mínimo Produto Viável (MVP) resultante da fase 1 do GT-Periscope. Seguindo a metodologia de Steven Blank e com base em entrevistas, alcançou-se na fase 1 maturidade na definição dos clientes, no entendimento de suas necessidades e, consequentemente, na delimitação de foco de atuação da ferramenta proposta. Assim, a ferramenta Sherlock-X é capaz de identificar vulnerabilidades de segurança e dispositivos maliciosos (bots) na rede, tal como suas interações, contribuindo para a predição de ataques distribuídos de negação de serviço (DDoS) e outros ataques. Com base neste MVP, o objetivo maior nesta fase 2 do GT-Periscope versa o avanço de seus testes no ambiente operacional do Early Adopter e PoP-PR, e o seu incremento com o desenvolvimento da análise de vulnerabilidades da rede interna e a correlação entre vulnerabilidades e entre estas e os dispositivos apontados como bots. Além disso, trabalharemos para definir a melhor abordagem de distribuição e coleta de tráfego de rede pelos sensores e na implantação da ferramenta na plataforma NasNuvens da RNP para comercialização. Em paralelo ao desenvolvimento técnico, uma estratégia de comercialização e marketing será desenvolvida e aplicada.

Presentation Materials