S ISTEMA O DIN Egio Arruda Junior. S ISTEMA O DIN - I NTRODUÇÃO Requisitos; Visão Geral; Visão Cliente; Visão Servidor; Instanciando o Odin; Discussão.

Apresentação em tema: "S ISTEMA O DIN Egio Arruda Junior. S ISTEMA O DIN - I NTRODUÇÃO Requisitos; Visão Geral; Visão Cliente; Visão Servidor; Instanciando o Odin; Discussão."— Transcrição da apresentação:

1 S ISTEMA O DIN Egio Arruda Junior

2 S ISTEMA O DIN - I NTRODUÇÃO Requisitos; Visão Geral; Visão Cliente; Visão Servidor; Instanciando o Odin; Discussão.

3 S ISTEMA O DIN - R EQUISITOS Usabilidade; Segurança; Confiabilidade; Desempenho.

4 S ISTEMA O DIN – V ISÃO G ERAL

5 S ISTEMA O DIN – V ISÃO C LIENTE

6 Interface de Recepção de Informações:

7 S ISTEMA O DIN – V ISÃO C LIENTE Recebe o arquivo XML; Identificação do firewall Identificação da aplicação a ser avaliada Classificação do tipo de ação (liberação de recuso local ou remoto) Ação do Deamon; Verifica a ocorrência dos arquivos XML; Encaminha para os próximos componentes; Ligado às ações de auditoria;

8 S ISTEMA O DIN – V ISÃO C LIENTE Central de Configuração Interface de Recepção de Informações:

9 S ISTEMA O DIN – V ISÃO C LIENTE Informações que poderão ser configuradas: Diretório onde serão colocados os arquivos XML para a entrada de informações no Odin-Client; A opção de guardar ou não estes XML em um diretório específico para fins de auditoria; Caso a opção acima seja de guardar as informações, especificar o diretório onde isto deverá ser feito.

10 S ISTEMA O DIN – V ISÃO C LIENTE Central de Controle das Informações:

11 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Receber os arquivos XML; Persisti-los; Fornecer à Interface de Comunicação quando necessário; Excluir estes arquivo após o enviá-los.

12 S ISTEMA O DIN – V ISÃO C LIENTE Central de Classificação:

13 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Receber as informações; Efetuar a classificação de uma aplicação segundo estas informações; Arquivo XML; Base de Conhecimento; Algoritmo de tomada de decisão; Fornecer a classificação para a Central de Notificação.

14 S ISTEMA O DIN – V ISÃO C LIENTE Interface de Configuração de Notificações:

15 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Níveis de ameaças que deverão ser alertadas; Diretório onde serão colocados os arquivos XML que conterão as informações a respeito dos alertas feitos pelo Odin; A opção de guardar ou não estes arquivos (auditoria) O diretório onde guardar os logs.

16 S ISTEMA O DIN – V ISÃO C LIENTE Central de Notificação:

17 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Notificar o firewall de acordo com as configurações estabelecidas (API Vs. Deamon); O arquivo XML deverá conter: Identificação do processo que foi classificado; Identificação do tipo de aplicação que foi classificada (ex: tipo navegador, tipo editor de texto, etc.); Identificação do tipo de ação efetuado pela aplicação, se ligada à liberação ou não de recurso local ou remoto; Data e hora da classificação;

18 S ISTEMA O DIN – V ISÃO C LIENTE Controle de Conexões:

19 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Este componente deverá atuar com o auxílio de um sistema de coleta de informações de contexto (ex: MOCA); Definir quais serão os bons momentos para estabeleces comunicação com o Odin-Server.

20 S ISTEMA O DIN – V ISÃO C LIENTE Interface de Configuração de Conexões:

21 S ISTEMA O DIN – V ISÃO C LIENTE Este componente oferecerá as configurações de: Propriedades básicas: Nível de bateria Qualidade da conexão Processo de recarga Disparar conexões de forma automática; Tempo médio entre tentativas.

22 S ISTEMA O DIN – V ISÃO C LIENTE Interface de Comunicação:

23 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Detectar o Odin-Server (descoberta em rede); Autenticação, certificado digital, hashing (SHA-1); Enviar seus dados; Consultar atualizaçõs na BC; Finalizar a conexão; Alertar Central de Controle de Conexões; Central de Controle das Informações; Interface de Edição da Base de Conhecimento. Entrar em inatividade.

24 S ISTEMA O DIN – V ISÃO C LIENTE

25 Interface de Edição da Base de Conhecimento:

26 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Receber as atualizações (XML); Interpretá-las; Aplicá-las na Base de Conhecimento.

27 S ISTEMA O DIN – V ISÃO C LIENTE Base de Conhecimento:

28 S ISTEMA O DIN – V ISÃO C LIENTE Este componente irá: Atender às requisições da Central de Classificação;

29 S ISTEMA O DIN – V ISÃO S ERVIDOR

30 Interface de Comunicação:

31 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Recebe uma solicitação de comunicação do Odin-Client; Autenticação, certificado digital, hashing (SHA-1); Inicia a Conexão segura; Recebe os dados do Odin-Client; Consulta o Gerenciador de Atualização e, se houverem atualizações elas serão repassadas ao Odin-Client;

32 S ISTEMA O DIN – V ISÃO S ERVIDOR Listagem das Aplicações:

33 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Manter uma lista atualizada das aplicações instaladas no dispositivo móvel; Alimentar o subsistema CVSS com as aplicações a passarem pela classificação CVSS. Estas informações deverão ser repassadas pelo Odin- Client.

34 S ISTEMA O DIN – V ISÃO S ERVIDOR CVSS:

35 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Fornecer ao Odin-Client uma classificação CVSS das aplicações instaladas no dispositivo móvel;

36 S ISTEMA O DIN – V ISÃO S ERVIDOR Interface de Acesso ao CVSS:

37 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Fornecer um meio de edição das métricas do subsistema CVSS;

38 S ISTEMA O DIN – V ISÃO S ERVIDOR Central de Mineração de Dados:

39 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Receber as informações advindas da Interface de Comunicação; Aplicar algoritmos de mineração de dados para definir padrões; Definir o padrão de utilização do dispositivo móvel.

40 S ISTEMA O DIN – V ISÃO S ERVIDOR Interface de Edição da Base de Conhecimento:

41 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Receber as informações referentes a modificações na BC; Interpretá-las; Aplicá-las. Este componente fornece maior segurança e consistência à BC.

42 S ISTEMA O DIN – V ISÃO S ERVIDOR Base de Conhecimento:

43 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Redundância; Backup; Reaproveitamento da Base de Conhecimento.

44 S ISTEMA O DIN – V ISÃO S ERVIDOR Gerenciador de Atualização:

45 S ISTEMA O DIN – V ISÃO S ERVIDOR Este componente irá: Receber e armazenar as atualizações a serem enviadas ao Odin-Client; Informar, quando consultado pela Interface de Comunicação, se existem e quais são as atualizações a serem feitas;

46 S ISTEMA O DIN - I NSTÂNCIA Como funcionaria este sistema se fosse passada uma consulta a respeito de uma página web pedindo acesso à aplicação Microsoft Office OutLook?

47 S ISTEMA O DIN - D ISCUSSÃO Perguntas? Sugestões? Críticas?