MÉTODO E APARELHO PARA DETECTAR ANOMALIAS DE UMA INFRAESTRUTURA EM UMA REDE

IPC Classification

Priority claims

Abstract

MÉTODO E APARELHO PARA DETECTAR ANOMALIAS DE UMA INFRAESTRUTURA EM UMA REDE. A presente invenção se refere a um método e a um aparelho para detectar anomalias de uma infraestrutura em uma rede compreendendo analisar um pacote de dados (PD) trocado em uma rede e identificar o protocolo de rede e todos os campos, através de um analisador de rede (101), definir um protocolo identificado e campos identificados do dito pacote de dados (PD) e, por meio de meios de processamento de dados computadorizados (102), extrair campos de identificação, para identificar um dispositivo da infraestrutura na rede, coincidir o dispositivo identificado com uma pluralidade de dispositivos padrão predefinidos em um banco de dados de conhecimento de dispositivos predefinidos, para reconhecer um dispositivo coincidente, recuperar um ou mais campos permitidos e um ou mais protocolos permitidos do dispositivo coincidente a partir do banco de dados de conhecimento de dispositivos predefinidos, comparar os campos permitidos e os protocolos permitidos, respectivamente, com os campos identificados e o protocolo identificado, definir pelo menos um estado crítico da infraestrutura quando os campos identificados diferem a partir dos campos permitidos ou quando o protocolo identificado difere a partir dos protocolos permitidos e sinalizar uma anomalia da infraestrutura quando pelo menos um dos estados críticos é identificado.