Un framework web per la supervisione di sistemi IDS

Capitolo 1 Introduzione L’ambito in cui questo lavoro va ad inserirsi e` quello della supervisione e monitoraggio di sicurezza dei sistemi informatici, piu` specificatamente la trattazione e` rivolta alle modalita` con cui tale monitoraggio viene portato a compimento. Lo scopo della tesi e` quello di analizzare e valutare metodi innovativi che migliorino e rendano piu` efficiente l’attivita` di monitoraggio svolta da operatori umani, nonche` di proporre un framework di strumenti che implementino un sistema di visualizzazione in ambito web based, spec- ificatamente pensato per supportare l’utilizzo della piattaforma IDS Snort [1]. Il lavoro comprendera` una fase iniziale di analisi di quanto gia` esiste in questo campo, sia a livello teorico che a livello implementativo. Successi- vamente si descriveranno le scelte motivate che hanno portato alla model- lazione del prototipo e alla sua successiva implementazione. Infine si fara` il punto della situazione riguardo a quanto effettivamente svolto, mostrando le future direzioni di ricerca che questo lavoro ha suggerito. L’argomento trattato si prestava, per sua natura, a molteplici approcci: da una parte vi sono in esso aspetti decisamente orientati alla progettazione e implementazione del software, da un’altra prospettiva era possibile effettuare uno studio piu` teorico che abbracciasse una prospettiva multidiscilpinare per poi specializzare le conclusioni tratte nell’ambito specifico della prevenzione delle intrusioni nelle reti informatiche. Oltre a questo, si e` fin da subito evidenziata una grande importanza dei fattori di usabilita`, ergonomia e in- terazione uomo-macchina che caratterizzavano le principali problematiche coinvolte da questo studio, introducendo quindi una nuova dimensione di analisi. Si e` quindi deciso, preliminarmente, di adottare un approccio generalista,