FISL 18 - Administração de sistemas - Gerenciamento de vulnerabilidades
Inscreva-se.
https://goo.gl/NfsjjA
Trilha: Administração de sistemas - Gerenciamento de vulnerabilidades
Autores:
Eriberto Mota mostrar currículo
Apresentação:
Dia 12 às 15:00 na sala Sala 4 (60 minutos) vídeo
Descrição:
A palestra mostrará como construir um sistema distribuído de detecção e tratamento de anomalias e ataques, provendo alertas e bloqueios em tempo real. Com isso, teremos um sistema eficiente, atuando como um IPS (intrusion detection system) e detector de scans distribuído. Qualquer atividade anormal poderá ser detectada com a técnica que será mostrada, bastando que se utilize o conhecimento sobre a rede a ser monitorada e criatividade. Alguns exemplos de possíveis monitoramentos, gerando bloqueios e alertas: bloqueio de máquinas MS Windows na rede; bloqueio de máquinas realizando scaneamentos de portas; bloqueio de máquinas executando scaneamento de vulnerabilidades(usando nikto, OpenVAS etc); bloqueio de máquinas com múltiplos erros de autenticação; avisos sobre ocorrências de port security em switches Cisco; bloqueio de atividades anormais oriundas da Internet. (menos)