Estudo, implementação e análise de resultados de ferramenta de detecção de intrusão para proteção de endpoints em ambiente controlado

Abstract

A constância de ataques cibernéticos registrados nos últimos nos vem trazendo a tônica a fragilidade dos sistemas operacionais em face da evolução de uma prática muito comum chamada Engenharia Social. Os focos de intrusão em uma rede, que em hipótese alguma se tornou menos importante, vão abrindo espaços a intrusões baseadas em host, tendo em vista que os atacantes vem entendendo que a dinâmica de movimentação lateral atrelada as más práticas de configurações de proteção aplicadas por administradores de usuários, hosts e serviços possibilitam um ataque mais coordenado, ágil e certeiro. Este projeto propõe um estudo de como um atacante se comporta a partir do momento em que já se encontra em um cenário, tanto quanto como é possível perceber a presença de um invasor interno por meio de um sistema de detecção de intrusão baseado em host (HIDS). Para tal, utilizou-se de metodologia de experimento-teste e/ou PoC (Proof of Concept) concentrando se um sistema de ataque de intrusão em hosts multiplataformas e, como solução de detecção, utilizou-se do HIDS OSSEC, um sistema amplamente explorado por vários desenvolvedores de sistemas de detecção e resposta como um gerador de eventos de intusão e modificação de arquivos. Os resultados expõem a reação da ferramenta em face ao cenário proposto por meio da geração de constantes logs de evento.