Estamos estudando sobre uma estratégia atual de rede, honeypots e honeynets. Adotada para analisar os ataques que as redes recebem a cada momento. Apesar ser uma tecnologia bem complexa, devido seus cuidados para não se tornar um trampolim para os atacantes, é muito útil e possibilita a avaliação de desempenho da segurança projetada.
O CERT e parceria com algumas organizações está a bastante tempo utilizando um projeto honeypots e já distribuiu vários deles em diversos estados brasileiros. É possível visualizar a localização dos pontos através do site do projeto. Saiba mais aqui...
O site do projeto também disponibiliza uma estatística atualizada constantemente das portas UDP e TCP mais atacadas, acesse e observe, isto é muito útil, principalmente para projetistas de segurança de redes. Saiba aqui sobre as estatísticas...
É possivel também observar os flows de tráfego coletados nos honeypots, organizados por países. Flows
As informações que são disponibilizadas no site são de grande importância para o desenvolvimento de estratégias de segurança mais eficientes, e para definição de pontos específicos a serem consertados.
Nenhum comentário:
Postar um comentário
Obrigado por comentar...