HoneyNets e Honeypots

Campus Contagem - MG SSR 1 Trabalho em Grupo HoneyNets e HoneyPots Autores Ailton Vidal de Oliveira Junior Ana Carolina Pires Elvis Magela Gonalves de Sousa Jemerson Antnio Ferreira Lucas Simes Rezende Paulo Sergio de Paula Contagem - 2014 Introduo Ameaas de Segurana sempre existiram e cada dia uma grande variedade de programas que visam comprometer os computadores esto surgindo e vm tirando o sono dos administradores de redes e consultores de segurana. Administradores utilizam vrios mtodos para proteger suas redes, estando em destaque os firewalls por serem mais utilizados. Eles so usados para controlar o trfego entre a rede local e a Internet, trabalhando com os servios requisitados nos endereos de origem e destino dos pacotes para decidir quem acessa ou no a rede local. Com a evoluo do mercado, ferramentas e mtodos foram surgindo e sendo atualizadas na inteno de mitigar ataques rede e invases maliciosas com o intuito de furtar informaes. Neste trabalho iremos ver o que seriam os HoneyPots e os HoneyNets e como podem auxiliar os administradores de Rede. HoneyPots Honeypots ou em Portugus Pote de Mel, consiste basicamente em abrir uma falha de segurana em uma maquina ou rede, chamando a ateno para que ataques aconteam, basicamente um recurso de segurana, especificamente criado para ser atacado. Com a finalidade de atrair os invasores, ele reproduz um ambiente da empresa com um nvel de segurana mais baixo, com isso possvel monitorar os ataques e aprender como se prevenir deles detectando as principais vulnerabilidades do sistema, logo qualquer pacote que entrar ou sair deste sistema deve ser considerado como um vrus, scan ou ataque. Quando uma atividade ilegal detectada, automaticamente redirecionada para o honeypot, onde o ambiente o mais realista possvel, para que o invasor pense que realmente esteja dentro do sistema empresarial. O honeypot supe que o atacante procure as informaes armazenadas no sistema e no o sistema em si, mantendo-se assim os