Arquitectura Distribuida para la Respuesta Automática a Intrusiones en un IRS Basado en Ontologías

Resumen

En el presente trabajo se hace la propuesta de una arquitectura distribuida, segura y escalable para la ejecución automática a intrusiones  que se integrarán en un AIRS basado en ontologías. La arquitectura propuesta consta de seis componentes: Sistemas de Detección de Intrusiones,  Razonador AIRS, módulo central de ejecución, módulo de comunicación, agentes de ejecución y los componentes de seguridad. El agente de ejecución se basa en plugins, por lo que permite un fácil despliegue de nuevas acciones de respuesta que interactúan con otros componentes de seguridad. Para validar la arquitectura propuesta se ha desplegado una red de prueba con VNX (Virtual Network over linuX), en el que se ejecutan  diferentes ataques  procedentes de dentro y fuera de la red de la organización obteniendo resultados satisfactorios.

Abstract: This paper proposes a distributed, secure and scalable architecture to implement response actions that will be integrated into Ontologies-based AIRS. The proposed architecture involves six components: Intrusion Detection Systems, AIRS Reasoner, Execution Central Module, Communication Module, Execution Agents and the Security Component. The Execution Agent is based on plugins, so it allows easy deployment of new response actions that interact with other Security Components. To validate the proposed architecture we have deployed a test network using the Virtual Network over LinuX tool. We deploy different attacks originating from inside and outside the organization network obtaining satisfactory results.