SARTRE II

SARTRE II: Sistema de Alertas para Respuesta Temprana y Respuestas de Emergencia ante Incidentes Informáticos.

A diario suceden innumerables incidentes informáticos a lo largo y ancho del mundo. Esta tendencia sólo puede esperarse que siga en aumento. En consecuencia, se hace necesario un sistema que nos permita monitorizar los sucesos que conciernen a nuestra organización o incluso a nuestras identidades individuales.

SARTRE II analiza los grandes volúmenes de información pública y no categorizada en Internet y la convierte en información accionable para responder ante incidentes que puedan poner en riesgo nuestros activos digitales o nuestra identidad personal.

En esta primera fase, el sistema provee dos módulos de uso con objetivos específicos.

Módulo de búsqueda histórica: El primer paso para utilizar SARTRE II de forma efectiva es conocer la información de incidentes pasados que puedan requerir de una respuesta de emergencia en una situación post-incidente informático. Para esto, SARTRE II provee un simple motor de búsqueda que revisa la gran base de datos existente contra una palabra clave de nuestra selección. Esta palabra puede ser el nombre de nuestra organización o nuestro nombre de usuario. Si esta palabra de búsqueda se ha visto involucrada en algún tipo de incidente informático, SARTRE II proveera la información necesaria para evaluar la gravedad del incidente y elicitar una respuesta por parte del usuario.

Un modelo de evaluación puede ser utilizado aquí. Esta modalidad pública de busqueda tiene limitaciones para evitar su uso con fines indebidos o ilegales. La versión privada no tendrá esta limitación.

Módulo de alertas en tiempo real: El segundo paso para aprovechar SARTRE II al máximo es hacer uso de su motor de alertas en tiempo real. Durante su funcionamiento normal, SARTRE II constantemente se encuentra revisando diversas fuentes de Internet en busca de evidencias de incidentes informáticos. Este módulo permite ser configurado para que genere una alerta en el mismo instante en que evidencia del incidente es encontrado. Un modelo de evaluación de esta funcionalidad se puede observar en el gadget de twitter al lado derecho de este post. En este gadget, SARTRE II esta configurado para alertar sobre cualquier incidente que involucre algún activo de la región Latinoamericána. De la misma forma, para evitar su abuso, sólo se publican las 3 últimas alertas encontradas por SARTRE en un momento dado. Sin embargo, la versión customizable para el usuario, no posee esta limitación.