Com a expansão da Internet de Coisas, houve um aumento no desenvolvimento de serviços e aplicações que utilizam dispositivos sensíveis ao contexto incorporados em ambientes inteligentes. Esses dispositivos produzem grandes quantidades de dados, e necessitam de mecanismos de defesa mais rápidos e precisos. Neste trabalho propomos um novo método que utiliza Processamento de Eventos Complexos (CEP) para detecção de ataques de Negação de Serviço Distribuído (DDoS), e avaliamos o seu desempenho na plataforma Raspberry Pi. Os resultados mostram que o método proposto pode ser executado em dispositivos com poder computacional reduzido e que o CEP é uma solução viável para detecção de ataques DDoS em tempo real em ambientes de IoT.