---

Controles de seguran‡a voltados para previsÆo e detec‡Æo de eventos indesejados sÆo cada vez mais empregados em ambientes de Tecnologia da Informa‡Æo (TI). Diferentes configura‡äes dificultam a combina‡Æo dos resultados destes controles que raramente se complementam. Por esse motivo, o agrupamento entre mecanismos de detec‡Æo e de previsÆo nÆo é trivial. Neste trabalho é proposta uma arquitetura para equilibrar os resultados dos controles de seguran‡a denominada de Arquitetura Estratégica de Agrupamento - Strategic Grouping Architecture (SGA), que divide a análise dos eventos em dois níveis de abstra‡Æo: {1} o técnico, onde sÆo coletadas as configura‡äes e os resultados dos controles de seguran‡a; e {2} o estratégico, onde os dados obtidos no nível técnico sÆo analisados por meio de barganhas cooperativas irrestritas, conceito proveniente da Teoria dos Jogos. Para explorar a capacidade da arquitetura proposta, dois experimentos sÆo conduzidos. Os resultados obtidos mostram a viabilidade do agrupamento de controles de seguran‡a de detec‡Æo e previsÆo e a possibilidade do uso do SGA em outros ambientes, que nÆo estejam necessariamente ligados à seguran‡a de TI

---

Doutor em Sistemas Eletrônicos (USP/2016), Anderson é pesquisador do programa de pós-doutorado da USP e professor em cursos de mestrado, lato sensu e gradua‡Æo na área de Engenharia da Computa‡Æo em SÆo Paulo. Autor de artigos publicados em congressos, livros e periódicos científicos, atuou como gerente de TI na iniciativa privada por 23 anos.

---