A security event processing platform

Abstract

Num mundo de constante crescimento tecnológico, em que cada vez mais é virtualizado, surgem oportunidades de criar projectos ambiciosos e inovativos, que abrem caminho para o crescimento de novas tecnologias e negócios.Tal como a arquitectura 5G, que, integrando aspectos da virtualização e de Software Defined Networking, consegue ultrapassar a sua tecnologia anterior, o 4G.O 5G toma partido destes paradigmas para permitir o crescimento de tecnologias como a medicina robótica, a condução autónoma, e realidade virtual de baixa latência.No entanto, mesmo que esta arquitectura seja fortemente beneficiada dos paradigmas de Software Defined Networking e da virtualização, há um problema geral de falta de software intermediário, que afecta directamente o uso prático deste tipo de redes.Não existem softwares de monitorização, gestão, e middlewares de comunicação entre componentes (por muitas vezes críticos) da rede. Isto obriga os programadores e operadores de rede a tomar benifício da flexibilidade e programabilidade das Software Defined Networks, para criar as suas próprias aplicações, a fim de satisfazer as necessidades da sua rede em particular.Este projecto tem o objectivo de criar um software desse tipo. Neste caso, um colector de eventos, juntamente a um dashboard, que irá agregar e exibir dados sobre outros nós e serviços da plataforma 5G.Os testes feitos aos componentes desenvolvidos garantem que os níveis de performance obtidos estão a par com as necessidades do projecto, e além disso, existe a possibilidade de escalar estes níveis de performance dos componentes no futuro, dado a necessidade.

In a world of constant technological growth, in which more and more things are being virtualized, there are opportunities to create ambitious and innovative projects that can open ways for many new technologies and businesses to be created. The 5G architecture is one of these advancements. By integrating many aspects such as virtualization and software defined networking, it can is designed to provide a substantial leap regarding its ancestor technology, 4G. 5G makes use of these paradigms to enable technologies such as, for example, robotic surgery, autonomous driving and low latency Virtual Reality (VR).However, even though this architecture greatly benefited from the software defined networking and virtualization paradigms, the lack of intermediary software has become a problem, heavily affecting the practical use of this type of networks. There is a lack of monitoring software, management software, and middlewares for the interaction of certain (usually important) network components. This compels the developers and network operators to create their own middlewares and applications that allow the platform to work as intended.This thesis has the goal of creating such software, in this case, an event collector service, plus a dashboard which will aggregate and display data about the other nodes and services in the 5G platform.The tests done to the created software ensure the performance levels obtained are up to par with the project's demands, and the components should allow for a performance scaling later down the road, if necessary.