Source-based Detection of Malicious Behavior in Cloud Environment

Détection à la source de comportements malveillants dans un environnement en nuage

Rémi Cogranne (1)

1 LM2S - Laboratoire Modélisation et Sûreté des Systèmes

This short paper summarized our research and our contributions on the problem of source-based detection of BotCloud at large scale. We carefully took into account two major constraints of the reallife context: the tenant privacy and the cloud architecture in which tenant containers are spread out over different servers which requires a distributed detection solutions. In addition, one of the main strength of our works rests on the assessment over a real dataset collected on PlanetLab research infrastructure in which we created containers executing DDoS-type attacks with several software.

Ce court article résume nos recherches et nos contributions sur le problème de la détection à la source de BotCloud à grande échelle. Nous avons soigneusement pris en compte deux contraintes majeures du contexte réel : la confidentialité des locataires et l'architecture cloud dans laquelle les conteneurs des locataires sont répartis sur différents serveurs, ce qui nécessite des solutions de détection distribuées. En outre, l'une des principales forces de nos travaux repose sur l'évaluation d'un ensemble de données réelles collectées sur l'infrastructure de recherche PlanetLab dans laquelle nous avons créé des conteneurs exécutant des attaques de type DDoS avec plusieurs logiciels. Traduit avec www.DeepL.com/Translator (version gratuite)

Mots clés: Statistical detection; signal processing; Security; Malicious behavior

Domaines: Réseaux et télécommunications [cs.NI]; Cryptographie et sécurité [cs.CR]

Rémi Cogranne. Source-based Detection of Malicious Behavior in Cloud Environment. ERI Network & Telecom - EUt+ Workshop, 2022. ⟨hal-03625583⟩