Riassunto analitico
Le tecniche di Active Defense e Cyber-Deception rappresentano un approccio emergente alla sicurezza informatica che, mediante l'impiego di misure proattive di varia natura, mirano a confondere, rallentare e rilevare la presenza di un attaccante all'interno di un sistema. La tesi analizza le tecniche proposte in letteratura e si focalizza su di una nuova architettura che ha l'obiettivo di permettere una rapida prototipazione di tool incentrati sull'Active Defense e la Cyber-Deception. Il lavoro si conclude con un'analisi degli effetti di contrasto indotti dal sistema proposto nei confronti sia dei bot circolanti in rete sia di attaccanti competenti.
|