Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración

Please use this identifier to cite or link to this item: http://hdl.handle.net/10045/15741
Información del item - Informació de l'item - Item information
Title: Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración
Authors: Mora Gimeno, Francisco José | Maciá Pérez, Francisco | Lorenzo Fonseca, Iren | Gil Martínez-Abarca, Juan Antonio | Marcos-Jorquera, Diego
Research Group/s: GrupoM. Redes y Middleware
Center, Department or Service: Universidad de Alicante. Departamento de Tecnología Informática y Computación | Instituto Superior Politécnico José Antonio Echevarría. Centro de Estudios de Ingeniería y Sistemas
Keywords: Sistemas de detección de intrusos | Seguridad informática | Correlación de eventos | Alertas de seguridad | Integración
Knowledge Area: Arquitectura y Tecnología de Computadores
Issue Date: 2010
Publisher: GrupoM
Citation: MORA GIMENO, Francisco José, et al. “Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración”. En: Desarrollo de grandes aplicaciones de red : VII Jornadas, JDARE 2010, Alicante, España, octubre 14-15, 2010, actas. San Vicente, Alicante : Grupo M, Universidad de Alicante, 2010. ISBN 978-84-614-3720-7, pp. 119-129
Abstract: El despliegue de sistemas de detección de intrusos de red o host distribuidos ha provocado que la gestión de las alertas producidas sea un problema crítico, dando lugar a la aparición de diferentes técnicas de correlación de alertas. En este artículo se presenta un enfoque basado en la integración de los resultados de múltiples métodos de correlación de eventos, para el análisis de las alertas de seguridad producidas por distintos dispositivos o mecanismos de seguridad distribuidos. El objetivo del trabajo es mejorar los resultados o rendimiento de los métodos de correlación de alertas tradicionales a través del empleo de múltiples técnicas complementarias y de la integración de sus resultados. Se propone un modelo general de detección de intrusos y se lleva a cabo un estudio comparativo de los distintos métodos actuales junto con el enfoque basado en integración. Los resultados muestran las bondades del enfoque de integración mediante la obtención de los mejores resultados de la comparativa.
URI: http://hdl.handle.net/10045/15741
ISBN: 978-84-614-3720-7
Language: spa
Type: info:eu-repo/semantics/bookPart
Peer Review: si
Appears in Collections:INV - GrupoM - Capítulos de Libros

Files in This Item:
Files in This Item:
File Description SizeFormat 
ThumbnailJDARE-10-D.pdf404,59 kBAdobe PDFOpen Preview


Items in RUA are protected by copyright, with all rights reserved, unless otherwise indicated.