REsquared – Detecção e Recuperação de Intrusão com uso de Controle de Versão

Abstract

Sistemas atuais possuem um elevado número de configurações que tornam a gerência dos sistemas uma tarefa árdua. As combinações entre diferentes configurações podem impactar no desempenho e comportamento do sistema. Quando um sistema para de funcionar corretamente é evidente que algo mudou. Este é um cenário comum no desenvolvimento de software, onde mudanças no código podem acarretar mal funcionamento do programa ou que mesmo deixe de compilar. Sistemas de Controle de Versão podem recuperar o código fonte para um estado anterior através de mecanismos de revisão. A Verificação de Integridade é usada para detectar alterações em arquivos, entretanto não oferece suporte para a recuperação destes arquivos. Este artigo descreve uma implementação de um sistema integrado, que combina a verificação de integridade e mecanismos de restauração. Testes executados demonstram a carga extra imposta pelo suporte de restauração em sistemas de verificação de integridade, dois estudos de caso demonstram a eficácia deste método.