Verification for Security Monitoring SLAs in IaaS Clouds: the Example of a Network IDS

In an IaaS cloud the physical infrastructure is controlled by service providers, includingits security monitoring aspect. Clients hosting their information system need to trust and rely onwhat the providers claim. At the same time providers try to give assurance for some aspects of theinfrastructure (e.g. availability) through service level agreements (SLAs). We aim at extendingSLAs to include security monitoring terms. In this paper we describe the challenges to reach thisgoal, we propose a three-steps incremental strategy and we apply the first step of this strategyon the case of network IDS (NIDS) monitoring probes. In this case study we select a relevantmetric to describe the performance of an NIDS, that is the metric can figure in an SLA and canbe measured to verify that the SLA is respected. In particular we propose an in situ verificationmethod of such a metric on a production NIDS and evaluate experimentally and analytically theproposed method.Dans un cloud de type IaaS l’infrastructure physique est contrôlée par les fournisseursde service, notamment pour l’aspect supervision de la sécurité. Les clients qui y fonthéberger leur système d’information doivent faire confiance et se reposer sur les affirmationsdes fournisseurs. En même temps les fournisseurs essaient de donner des garanties sur certainsaspects de l’infrastructure (par exemple la disponibilité) à l’aide de contrats de niveau de service(ou service-level agreements – SLA). Notre objectif est d’étendre les SLA pour y incluredes clauses sur la supervision de sécurité. Dans cet article nous décrivons les défis relatifs àcet objectif, nous proposons une stratégie incrémentale en trois étapes et nous appliquons lapremière étape de cette stratégie au cas des sondes IDS réseau (NIDS). Dans l’étude de ce casnous sélectionnons une métrique pertinente pour décrire la performance d’un NIDS, c’est-à-direune métrique pouvant figurer dans un SLA et pouvant être mesurée pour vérifier que le SLA estrespecté. En particulier nous proposons une méthode de vérification in situ d’une telle métriquesur un NIDS en production et nous évaluons expérimentalement et analytiquement la méthodeproposée