Les systèmes cyber-physiques (CPS) opèrent dans des environnements de plus en plus complexes et critiques en matière de sécurité, où les défauts système, les erreurs de configuration et les cyberattaques peuvent compromettre la sécurité, la disponibilité et l'intégrité opérationnelle. Cet article présente CROSS (Système de Remédiation et d'Auto-Guerison Multi-plateforme), une approche native du cloud et multi-plateforme qui étend le paradigme de l'auto-guérison au-delà de la détection des anomalies pour englober une remédiation autonome et consciente des enjeux de sécurité. S'appuyant sur le Système d'intelligence de journal et d'auto-guérison (LISH), qui utilise CountVectorizer et Multinomial Naive Bayes (MNB) pour la classification des anomalies basée sur les journaux, CROSS introduit une couche de remédiation axée sur les politiques qui exécute des actions de récupération spécifiques au contexte, telles que le redémarrage de services, les mises à jour système, les redémarrages de dispositifs et l'application des configurations sur Android, Linux, macOS et Windows. L'observabilité basée sur Prometheus fournit une télémétrie détaillée sur les anomalies et actions correctives, permettant une surveillance continue, une auditabilité et une gouvernance de la sécurité adaptative. L'évaluation expérimentale démontre des réductions mesurables du temps moyen de récupération (MTTR) et des améliorations dans la containment des anomalies et la résilience à travers des environnements CPS hétérogènes. Bien que CROSS inclue des mécanismes applicables à des scénarios de cybersécurité, l'évaluation actuelle se concentre sur les anomalies opérationnelles plutôt que sur des comportements induits par des attaques explicites. Par conséquent, sa pertinence en matière de cybersécurité est cadrée comme une capacité architecturale, avec le benchmarking de sécurité empirique identifié comme un travail futur. L'approche proposée comble le fossé entre la détection des anomalies et la défense active contre les cyberattaques, intégrant une remédiation automatisée et explicable au sein du cycle de vie opérationnel des CPS.
Johnphill et al. (Mon,) ont étudié cette question.