Correlação de alarmes

A importância das redes de computadores faz do gerenciamento de redes uma tarefa vital. Essa tarefa tem se tornado cada vez mais complexa, pois, atreladas à evolução e ao crescimento das redes, estão as anomalias. Anomalias são situações adversas responsáveis por afetar a operação normal da rede e podem ser causadas por eventos, como falhas de equipamentos e ações maliciosas, tais como os ataques de negação de serviço e crimes cibernéticos. Estratégias como ADS (Anomaly Detection System) e IDS (Intrusion Detection System), voltadas para a detecção de anomalias, emitem alarmes como forma de notificação. Entretanto, uma única anomalia pode gerar um número excessivo de alarmes, tornando a inspeção manual inviável. A correlação de alarmes automatizada se faz necessária para identificar e/ou produzir alarmes mais significativos, provendo informações úteis para a localização e o diagnóstico do problema. Esse trabalho apresenta os desafios intrínsecos à correlação de alarmes, destacando as diferentes abordagens propostas nessa área, e também propõe uma solução capaz de localizar a origem e o destino da anomalia, além de prover uma visão holística do seu impacto na rede.