Please enable JavaScript.

Coggle requires JavaScript to display documents.

Modelagem de um Sistema Distribuído orientado à agentes para coleta e…

- - - - Automatização de tarefas frequentes de coleta e análise de dados
        
        Melhorar rapidez de resposta em casos de ataques, identificação de ameaças por meio de análise de massas de dados ou observando tendências
      - Propor uma arquitetura distribuída de análise baseada em agentes para completar, de maneira automatizada, a análise de um dado malware
        
        Facilitar na compartimentalização das tarefas de maneira específica, paralelizando-as e possibilitando buscas inteligentes para otimizar o processo
        
        Coleta e análise de malware - submissão via Internet
        
        Anubis, CWSandBox, JoeBox
        
        Arquitetura do sistema
        
        Componentes
        
        Módulo de captura por spam;
        
        Módulo de captura por ataques;
        
        Módulo de coleta de malware;
        
        Módulo de análise (estática e dinâmica);
        
        Módulo de gerenciamento;
        
        Entrada e saída
        
        Conta de e-mail de um servidor institucional não difundida e não faz parte da lista - qualquer e-mail recebido = spam;
        
        Sensores de segurança instalados em algumas redes - endereços não publicados;
        
        E-mails processados por um agente - retira os anexos, realiza busca por binários nos links e insire na base de dados;
        
        Outro agente faz polling (interrupção) nos sensores - cada novo binário recebido, busca e insere na base de dados exemplares;
        
        Exemplares - análise dinâmica e estatística em analisadores ociosos (caso não tenham sido analisados) - inseridos na base de dados da análise. Analisadores ocupados - formada fila;
        
        A partir dos dados, gerado um relatório com informações da atuação do malware - permitindo avaliação do dano e comparação com outros códigos, identificando-o.
        
        Agentes utilizados
        
        Rastreabilidade, reatividade, continuidade, comunicabilidade, flexibilidade e mobilidade
        
        Linguagem: Java
        
        Vantagem
        
        Agentes distintos - resultados parciais obtidos mais rapidamente - não é necessário aguardar o fim da análise dinâmica para saber se determinado executável é malicioso;
        
        Flexibilidade - para escalá-lo, caso seja necessário mais análise sendo feitas ao mesmo tempo - inicializar novos agentes nos módulos;
        
        Sistema de coleta automatizado - processo inteiro sem interação humana - diminuindo a carga de trabalho;
        
        Arquitetura permite que adicione novos módulos e novos tipos de agentes;