Sistema multiagente para el manejo de incidentes de seguridad

Abstract

"Este trabajo tiene como propósito implementar los servicios básicos de manejo de incidentes para un CERT. Para ello, se desarrolla un sistema que mantiene un repositorio centralizado de información sobre incidentes de seguridad informática. El sistema esta compuesto de agentes que realizan búsquedas a través de Internet, de incidentes que hayan ocurrido en otros sitios, para conocer las formas de respuestas a estos. Dichos agentes utilizan un mecanismo de selección de los inci- dentes de interés para el CERT, basados en algoritmos de inteligencia artificial colectiva."