Resumen de RECLAMO: red de sistemas de engaño virtuales y colaborativos basados en sistemas autónomos de respuesta a intrusiones y modelos de confianza
Victor Abraham Villagrá González, Gregorio Martínez Pérez
El uso de sistemas automáticos para la prevención, detección y respuesta ante ataques e intrusiones es un concepto clave en la investigación de los últimos años. En este contexto, el proyecto RECLAMO, del Plan Nacional de I+D+i, ha diseñado una arquitectura de sistema automático de respuesta a intrusiones que permite inferir la respuesta más adecuada ante una intrusión a una organización. Esta respuesta se calcula en función de la propia intrusión y de múltiples factores de contexto mediante métricas personalizables, capaces de lanzar respuestas avanzadas, entre las que se incluye el desvío del ataque a una red señuelo virtual generada dinámicamente ad-hoc para dicho ataque.
