Sistemas de detecção de intrusão virtualizados para computação em nuvem

Abstract

O contexto da segurança na computação em nuvem tem recebido muito investimento e atenção por parte das empresas e organizações interessadas na utilização desta tecnologia. Sobretudo no que concerne à confiabilidade na virtualização das infraestruturas, na correta utilização dos recursos por políticas de segurança eficazes e na garantia de um armazenamento de dados seguro, muitas técnicas de segurança sobrepujam o esperado para a manutenção de um sistema de nuvem. Não obstante, a utilização indevida das máquinas virtuais disponibilizadas pelos ambientes de nuvem é um fator a ser considerado na adoção de estratégias para a manutenção da disponibilidade dos serviços de nuvem. Refletindo neste aspecto, a adoção de técnicas de detecção de intrusão já exaustivamente adotadas pelas redes de computadores foi adaptada, neste trabalho, para servir de uma ferramenta de segurança adequada para a detecção de atividades maliciosas e tráfegos suspeitos em redes de máquinas virtuais que executam em infraestruturas de computação em nuvem. Como contribuição fundamental, este trabalho apresenta a concretização de um módulo de contramedidas adaptado a um IDS que opera em uma infraestrutura de computação em nuvem, proporcionando a suspensão de máquinas virtuais suspeitas, o que possibilita um tempo hábil para que o administrador da infraestrutura tome as medidas necessárias para a manutenção do ambiente virtual, contatando o usuário, migrando ou reiniciando a VM.