TRAIRA: Tratamento de Incidentes de Rede Automatizado

Abstract

Este trabalho descreve o projeto, a implementação e avaliação da ferramenta TRAIRA, a qual automatiza o procedimento de detecção, identificação e isolamento dos dispositivos geradores de incidentes de segurança em redes locais. O custo da implantação da solução proposta é baixo e facilita sobre-maneira o trabalho da equipe de tratamento de incidentes de segurança. A ferramenta desenvolvida foi avaliada em um ambiente real, na Universidade Federal da Bahia (UFBA). Atualmente, a equipe de segurança da UFBA utiliza essa ferramenta para tratar e responder a todas as notificações de incidentes de segurança reportadas pelo CERT.Bahia. O baixo custo de execução e implantação da ferramenta indica, assim, a viabilidade de sua aplicação prática em ambientes corporativos.