Grupo de Trabalho BIS: Mecanismos para Análise de Big Data em Segurança da Informação

Transcrição

1 Grupo de Trabalho BIS: Mecanismos para Análise de Big Daniel Macêdo Batista USP

2 Proposta do Protótipo: início de Boom de projetos relacionados com cidades inteligentes Web services como base Muitos dispositivos, acessos, muitos computadores com serviços de rede ativos Expectativas de redes 5G Dezenas de Gbps em uma célula Ainda na sombra dos efeitos do Mirai (DDoS) 2

3 Proposta do Protótipo: como melhorar a detecção de incidentes? Muitos dados trafegando (Volume) Curtos intervalos de tempo (Velocidade) Dados de diversas aplicações diferentes (Variedade) 3 V's que remetem a Big Data Não vamos reinventar a roda 3

4 Proposta do Protótipo: nossa ideia Garantia de entrega Filtrar Enfileirar Processamento Alertas Escalar 4

5 Proposta do Protótipo: é relevante para a RNP? Com base na palestra "Rede de Sensores Distribui dos" do CAIS no SCI de 2015: 3 pontos de presença, com uma amostragem de 1/19 pacotes eventos relevantes para cibersegurança em 1 dia pacotes por segundo sendo analisados Extrapolando para os 27 PoPs: 1,3TB por dia de dados para serem analisados (De fato: 750GB por dia) Parece que uma solução para lidar com big data em segurança seria relevante 5

6 Proposta do Protótipo: GT-BIS GT-BIS: "Mecanismos para Análise de Big Data em Segurança da Informação" 3.2 Programa de P&D em Internet Avançada nos tópicos de: B1 Serviços/produtos de rede B2 Aplicações de análise de monitoramento Cibersegurança 6

7 Proposta do Protótipo: objetivos Arquitetura capaz de escalar horizontal e verticalmente de forma automática, que analise quantidades massivas de dados coletados por sensores distribui dos heteroge neos ( logs de aplicaço es e SOs) Análise de desempenho, e de falsos positivos e negativos, de diversas técnicas de correlação de dados Implementação de um protótipo de mecanismo de aprendizado de ataques Implementação de uma interface web para o sistema (configuração e visualização dos resultados das análises) 7

8 Arquitetura do Protótipo: estado atual 8

9 Arquitetura do Protótipo: estado atual Sistema baseado em software livre Monitoramento de logs (fluxos de dados) servidores HTTP nginx e apache firewall iptables SGBD MySQL honeypots Kippo e Honeywrt IDS Bro, Suricata e Snort Detecção de injeção de SQL XSS refletido XSS persistido cryptojacking Quem usaria? 9

10 Resultados do Protótipo: jubarte *Baleia Jubarte consome em média 2 toneladas de alimento por dia e pesa em média de 25 a 40 toneladas. 10

11 Resultados do Protótipo: inteligência Árvore de decisão: 98% de taxa de acerto 11

12 Resultados do Protótipo: interface 12

13 Resultados do Protótipo: aproveitamento dos resultados pela RNP Serviço disponi vel na nuvem da RNP para as instituições usuárias Cadastro da instituição Correta instalação dos softwares agentes Serviço instalado diretamente nas instituições usuárias Ideal no caso de instituições com equipes de segurança Ideal no caso de instituições com uma nuvem privada Comercialização para outras organizações externas à RNP seguindo o modelo de sustentabilidade proposto 13

14 Trabalhos futuros: objetivos e evoluções Evolução direta no código da Fase 1 - nuvem Avaliação do impacto dos agentes locais Automatização dos módulos para implementação em nuvem (Ansible) Estudos de tolerância a falhas e rastreio de problemas Interface web Novos ataques Compartilhamento de conhecimento (novo módulo) Correlação de informações (novo módulo) Análise de escalabilidade em nuvem Documentação com foco em modelos de exemplo para facilitar a extensão do sistema 14

15 Visão de sustentabilidade: Business Model Canvas (Proposta de valor) 15

16 Visão de sustentabilidade: Business Model Canvas (Estrutura de custos e fontes de renda) 16

17 Equipe 17

18 Equipe 18

19 Equipe 19

20 Obrigado Daniel Macêdo Batista