Protocolo para la notificación y alerta de eventos de seguridad en redes ad-hoc
- Sánchez Casado, Leovigildo
- Magán Carrión, Roberto
- Garrido Sánchez, Pablo
- García Teodoro, Pedro
- Álvarez Sánchez, Rafael (coord.)
- Climent Coloma, Joan-Josep (coord.)
- Ferrández Agulló, Francisco (coord.)
- Martínez Pérez, Francisco (coord.)
- Tortosa Grau, Leandro (coord.)
- Vicent Francés, José F. (coord.)
- Zamora Gómez, Antonio (coord.)
Editorial: Servicio de Publicaciones ; Universidad de Alicante / Universitat d'Alacant
ISBN: 978-84-9717-232-0
Año de publicación: 2014
Páginas: 321-326
Congreso: Reunión Española sobre Criptología y Seguridad de la Información (13. 2014. Alicante)
Tipo: Aportación congreso
Resumen
Las líneas de defensa de seguridad tradicionales para proteger un sistema dado son prevención, detección y respuesta. A pesar de que sobre el papel dichos módulos deben inter-operar a fin de conseguir una seguridad integral, por lo general se plantean y adoptan como soluciones independientes. El presente trabajo aborda el estudio y desarrollo de un protocolo de notificación y alerta de eventos de seguridad cuyo fin principal es servir de interfaz entre los módulos de detección y respuesta. Ideado específicamente para redes ad-hoc, su uso posibilita poner en conocimiento de los elementos constitutivos del entorno monitorizado la ocurrencia de un cierto comportamiento malicioso detectado. Este conocimiento será clave para la ejecución posterior de los mecanismos de respuesta oportunos. También susceptible de ser usada para la distribución de información en procesos de detección/respuesta colaborativos, nuestra propuesta viene a cubrir una carencia manifiesta en el campo objeto de estudio.