DETECÇÃO DE EXPOSIÇÃO DE DADOS CONFIDENCIAIS ATRAVÉS DO REGISTRO

Classificação IPC

Prioridades unionistas

Resumo técnico

DETECÇÃO DE EXPOSIÇÃO DE DADOS CONFIDENCIAIS ATRAVÉS DO REGISTRO.Um método implementado por computador para identificar dinamicamente ameaças à segurança que compreende uma cadeia de ataques cibernéticos composto por uma sequência de ataques cibernéticos parciais representados por padrões de ataque é fornecido. O método consiste em receber uma sequência de eventos de segurança, determinando, um primeiro padrão de ataque cibernético, aplicando um conjunto de regras predefinidas para detectar um indicador de comprometimento de um primeiro ataque cibernético parcial da cadeia de ataques cibernéticos, assim, identificando uma cadeia específica de ataques cibernéticos, e determinando um tipo e um atributo no padrão do primeiro ataque cibernético parcial. O método compreende configurar ainda mais uma regra para um ataque cibernético parcial a jusante na cadeia específica de ataques cibernéticos com base no tipo e no atributo no padrão de ataque do primeiro ataque cibernético parcial, e adicionar a regra pelo menos uma configurada ao conjunto de regras predefinidas a serem usadas pelo mecanismo de correlação para identificar dinamicamente ameaças à segurança.