Percorrer por autor "Rafael Moreira"
A mostrar 1 - 1 de 1
Resultados por página
Opções de ordenação
- Análise e Implementação de um Sistema IDS:IPSPublication . Rafael Moreira; Helder PintoA Cibersegurança tem-se tornado um foco de atenção a nível global, uma vez que é um dos pilares fundamentais da era digital. Num mundo progressivamente mais interligado, os ataques informáticos às redes têm-se tornado mais sofisticados, o que exige a criação de soluções mais robustas e eficazes que sejam capazes de proteger os sistemas informáticos e os dados. Para colmatar essa necessidade crescente, o objetivo deste trabalho é analisar e implementar um sistema de segurança eficaz para redes empresariais capaz de monitorizar, detetar e mitigar intrusões. A solução apresentada será uma solução híbrida recorrendo a duas tecnologias open-source. A tecnologia Wazuh, um Sistema de Gestão de Eventos e Informações de Segurança (SIEM, do inglês, Security Information and Event Management) que incorpora as funções de Sistema de Deteção de Intrusões (IDS, do inglês, Intrusion Detection System) e de Sistema de Prevenção de Intrusões (IPS, do inglês, Intrusion Prevention System), focada na análise de logs e resposta a incidentes, e a Suricata, que analisa o tráfego de rede em tempo real. Esta análise e implementação permitirão testar e avaliar a eficácia do sistema de IDS/IPS implementado em cenários reais, com foco em testar a capacidade de detetar ataques e reduzir falsos positivos.