Mora Gimeno, Francisco José, Maciá Pérez, Francisco, Lorenzo Fonseca, Iren, Gil Martínez-Abarca, Juan Antonio, Marcos-Jorquera, Diego
Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración
MORA GIMENO, Francisco José, et al. “Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración”. En: Desarrollo de grandes aplicaciones de red : VII Jornadas, JDARE 2010, Alicante, España, octubre 14-15, 2010, actas. San Vicente, Alicante : Grupo M, Universidad de Alicante, 2010. ISBN 978-84-614-3720-7, pp. 119-129
URI: http://hdl.handle.net/10045/15741
DOI: 
ISSN: 
ISBN: 978-84-614-3720-7
Abstract: 
El despliegue de sistemas de detección de intrusos de red o host distribuidos ha provocado que la gestión de las alertas producidas sea un problema crítico, dando lugar a la aparición de diferentes técnicas de correlación de alertas. En este artículo se presenta un enfoque basado en la integración de los resultados de múltiples métodos de correlación de eventos, para el análisis de las alertas de seguridad producidas por distintos dispositivos o mecanismos de seguridad distribuidos. El objetivo del trabajo es mejorar los resultados o rendimiento de los métodos de correlación de alertas tradicionales a través del empleo de múltiples técnicas complementarias y de la integración de sus resultados. Se propone un modelo general de detección de intrusos y se lleva a cabo un estudio comparativo de los distintos métodos actuales junto con el enfoque basado en integración. Los resultados muestran las bondades del enfoque de integración mediante la obtención de los mejores resultados de la comparativa.
Keywords:Sistemas de detección de intrusos, Seguridad informática, Correlación de eventos, Alertas de seguridad, Integración
GrupoM
info:eu-repo/semantics/bookPart