Response toolkit to provide an active response against intrusions using Ontology-Based IRS

Simple item page
dc.contributor.authorGuamán, Danny S.
dc.contributor.authorCaiza, Julio C.
dc.contributor.authorMateos, Verónica
dc.contributor.authorUniversidad de Cuenca
dc.contributor.authorDirección de Investigación de la Universidad de Cuenca
dc.contributor.authorDIUC
dc.date.accessioned2015-03-09T14:39:24Z
dc.date.available2015-03-09T14:39:24Z
dc.date.issued2014
dc.descriptionLos sistemas de respuesta activa tienen por objetivo ejecutar una respuesta en contra de una intrusión de forma automática. Sin embargo, ejecutar una respuesta automáticamente no es una tarea trivial ya que el costo de ejecutar una respuesta podría ser más grande que el efecto que cause la intrusión propiamente dicha. También, el sistema debe contar con un amplio conjunto de acciones de respuesta y un algoritmo que seleccione la respuesta óptima. Este artículo propone un toolkit de respuestas que será integrado a un IRS basado en Ontologías para permitir la ejecución automática de la mejor respuesta cuando una intrusión es detectada. Se presenta un conjunto de respuestas basadas en host y basadas en red que pueden ser ejecutadas por el IRS, dicha ejecución es llevada a cabo mediante agentes basados en plugins que han sido distribuidos en la red. Finalmente, se realiza la verificación del sistema propuesto, tomando como caso de uso un ataque de defacement obteniéndose resultados satisfactorios.es_ES
dc.description.abstractActive response systems are intended to run an automatic response against an intrusion. However, running an automatic response is not a trivial task because the execution cost could cause a greater negative effect than the intrusion itself. Also, the system should have a broad set of responses and an algorithm to select the optimal response. This paper proposes a response toolkit that is integrated into an ontology-based IRS to allow automatic execution of the best response against a detected intrusion. A set of host-based and network-based responses that can be performed by an IRS is presented. The response execution is performed by several plugin-based agents that have been distributed over the network. The verification of this proposal is made in a defacement attack case with satisfactory results.es_ES
dc.description.cityCuencaes_ES
dc.description.numberSequenceVolumen 5 (2014)es_ES
dc.formatapplication/pdfes_ES
dc.identifier.issn1390-6143
dc.identifier.urihttp://dspace.ucuenca.edu.ec/handle/123456789/21404
dc.language.isoenges_ES
dc.publisherUniversidad de Cuencaes_ES
dc.rightsopenAccess
dc.rights.urihttp://creativecommons.org/licenses/by-nc-sa/3.0/ec/
dc.subjectSeguridad De Redeses_ES
dc.subjectRespuesta A Intrusioneses_ES
dc.subjectRespuestas Activaes_ES
dc.titleResponse toolkit to provide an active response against intrusions using Ontology-Based IRSes_ES
dc.title.alternativeMaskana. Revista Científicaes_ES
dc.typeArticlees_ES
dc.ucuenca.paginacionPáginas 185-198es_ES

Files

Original bundle

Now showing 1 - 1 of 1
Thumbnail Image
Name:
TIC.EC_16_Guamán et al.pdf
Size:
423.48 KB
Format:
Adobe Portable Document Format
Description:
texto completo
Download

License bundle

Now showing 1 - 1 of 1
No Thumbnail Available
Name:
license.txt
Size:
19.88 KB
Format:
Item-specific license agreed upon to submission
Description:
Download

Collections

Volumen 5 No. especial (2014) - TIC.EC: Congreso Ecuatoriano de Tecnologías de la Información y Comunicaciones