Utilizando inteligência artificial na construção de ferramentas de análise forense

Resumo

Este artigo descreve o desenvolvimento de um mecanismo para investigações de incidentes de segurança. O mecanismo oferece este serviço através da disponibilização de um banco de dados de incidentes de segurança conhecidos, contendo características e ações a serem tomadas. Em situações de incidente de segurança, o responsável pela segurança pode utilizar o sistema, informando um conjunto de informações sobre o incidente e o sistema automaticamente apresentará o caso mais similar em conjunto com as ações a serem tomadas. Para a busca na base de dados, são utilizadas técnicas de raciocínio baseado em casos.