Correlacao de alarmes

A importância das redes de computadores faz do gerenciamento de redes uma tarefa vital. Essa tarefa tem se tornado cada vez mais complexa, pois, atreladas ŕ evoluçăo e ao crescimento das redes, estăo as anomalias. Anomalias săo situaçőes adversas responsáveis por afetar a operaçăo normal da rede e podem ser causadas por eventos, como falhas de equipamentos e açőes maliciosas, tais como os ataques de negaçăo de serviço e crimes cibernéticos. Estratégias como ADS (Anomaly Detection System) e IDS (Intrusion Detection System), voltadas para a detecçăo de anomalias, emitem alarmes como forma de notificaçăo. Entretanto, uma única anomalia pode gerar um número excessivo de alarmes, tornando a inspeçăo manual inviável. A correlaçăo de alarmes automatizada se faz necessária para identificar e/ou produzir alarmes mais significativos, provendo informaçőes úteis para a localizaçăo e o diagnóstico do problema. Esse trabalho apresenta os desafios intrínsecos ŕ correlaçăo de alarmes, destacando as diferentes abordagens propostas nessa área, e também propőe uma soluçăo capaz de localizar a origem e o destino da anomalia, além de prover uma visăo holística do seu impacto na rede.