MÉTODO PARA DETECTAR ANOMALIAS NO TRÁFEGO DE DADOS GERADO POR DISPOSITIVOS PERIFÉRICOS QUE SIMULAM PADRÕES SEMELHANTES AOS HUMANOS

IPC Classification

Priority claims

Abstract

MÉTODO PARA DETECTAR ANOMALIAS NO TRÁFEGO DE DADOS GERADO POR DISPOSITIVOS PERIFÉRICOS QUE SIMULAM PADRÕES SEMELHANTES AOS HUMANOS. A presente invenção se refere a um método para detectar anomalias no tráfego de dados gerado por dispositivos periféricos que simulam padrões semelhantes aos humanos recuperando todos os pacotes de dados enviados a um computador por um dispositivo periférico, identificar uma comunicação de dados como uma pluralidade de pacotes de dados em um quadro de tempo predeterminado, realizar parsing do conteúdo de cada um dos pacotes de dados da comunicação de dados para extrair uma pluralidade de atributos de comunicação da comunicação de dados, classificar os atributos de comunicação através de um conjunto de classificadores absolutos e através de um conjunto de classificadores majoritários e sinalizar uma anomalia das comunicações de dados quando pelo menos o majoritário no conjunto de classificadores absolutos ou pelo menos um no conjunto de classificadores absolutos definir a comunicação de dados como maliciosa.