SYSTEM AND METHOD FOR PROBABILISTIC ATTACK PLANNING

• Main Authors: RICHARTE, GERARDO GABRIEL, LUCANGELI OBES, JORGE, SARRAUTE YAMADA, CARLOS EMILIO, FUTORANSKY, ARIEL
• Format: Patent
• Language: English; French
• Published: 04.10.2016
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

A system and method for automated probabilistic planning of network attacks against infrastructures of computer networks and applications is provided. The embodiments automate the analysis and probabilistic planning of multi-step attacks to computer and application networks (in particular in the context of automating penetration tests), optimizing with respect to one of the following metrics: the probability of success of the actions, a numerical parameter that must be minimized (e.g., running time), or the number of logs generated by the control devices in the target network. La présente invention concerne un système et un procédé pour une planification probabiliste automatique d'attaques de réseau contre des infrastructures de réseaux et d'applications informatiques. Les modes de réalisation automatisent l'analyse et la planification probabiliste d'attaques à plusieurs étapes contre des réseaux et des applications informatiques (notamment dans le contexte d'automatisation de tests d'intrusion), par optimisation d'une des métriques suivantes : la probabilité de la réussite des actions, un paramètre numérique qui doit être minimisé (par exemple, le temps d'exécution) ou le nombre de journaux générés par les dispositifs de contrôle dans le réseau cible.