Agentes Móveis Inteligentes para Segurança de Aplicações Web

Ferramenta Adaptativa com Base em

Curso Superior em Redes de Telecomunicações
Bruno Pereira Roncolato





O crescimento de aplicações Web e uma realidade, programadores, empresas e corporações, tem observado que a internet é um dos meios mais importantes e requisitados do momento. A proteção de servidores de aplicações Web é uma necessidade global.
Uns dos grandes problemas que as empresas enfrentam são os ataques que exploram as vulnerabilidades das aplicações Web.

2





O conceito que será aqui apresentado, destaca uma solução que é implementada em através de um firewall de aplicação que funciona diretamente na camada de aplicação. Solução que funciona como único ponto de verificação através de um proxy reverso, filtra os pacotes que podem ser uma ameaça. Além disso, essa solução conta com auxilio de um agente móvel inteligente, que aprende novas formas de ataque e atualiza a base do

firewall.

3



Web Application Firewall (WAF)
◦ É uma tecnologia de segurança que tem o papel de proteger aplicações web de ataques. As soluções de um WAF são capazes de prevenir ou até mesmo neutralizar um ataque a uma aplicação, conseguindo filtrar de forma eficiente o que um IDS
(Intrusion Detection Systems) e firewalls de rede não conseguem. Isso se deve ao fato de um WAF agir diretamente na camada de aplicação, filtrando os dados e principalmente parâmetros utilizados em uma transação HTTP.

4



Web Application Firewall (WAF)

◦ Os firewalls de aplicações web podem ser configurados para detectar ataques de duas diferentes formas:
 Modelo de segurança negativo.
 Filtra somente os pacotes que obedecem a alguma assinatura ou regra do WAF (black list).

 Modelo de segurança positivo.
 Todo e qualquer tráfego é bloqueado e permite-se somente os pacotes de solicitação que respeitem a algumas regras (white list).

5



Honeypots

◦ São recursos computacionais estreitamente