Agrupando Controles de Segurança da Informação por meio de Barganhas

Controles de segurança voltados para previs?o e detecç?o de eventos indesejados s?o cada vez mais empregados em ambientes de Tecnologia da Informaç?o (TI). Diferentes configuraç?es dificultam a combinaç?o dos resultados destes controles que raramente se complementam. Por esse motivo, o agrupamento entre mecanismos de detecç?o e de previs?o n?o é trivial. Neste trabalho é proposta uma arquitetura para equilibrar os resultados dos controles de segurança denominada de Arquitetura Estratégica de Agrupamento - Strategic Grouping Architecture (SGA), que divide a análise dos eventos em dois níveis de abstraç?o: {1} o técnico, onde s?o coletadas as configuraç?es e os resultados dos controles de segurança; e {2} o estratégico, onde os dados obtidos no nível técnico s?o analisados por meio de barganhas cooperativas irrestritas, conceito proveniente da Teoria dos Jogos. Para explorar a capacidade da arquitetura proposta, dois experimentos s?o conduzidos. Os resultados obtidos mostram a viabilidade do agrupamento de controles de segurança de detecç?o e previs?o e a possibilidade do uso do SGA em outros ambientes, que n?o estejam necessariamente ligados ? segurança de TI