Sécurité des réseaux grâce à l'analyse des fichiers journaux du pot de miel Cowrie

Mon livre traite de l'importance croissante de la protection des réseaux numériques et de la manière dont les pots de miel, en particulier le pot de miel Cowrie, peuvent servir d'outils efficaces pour la sécurité des réseaux. Les pots de miel sont des systèmes leurres qui sont intentionnellement conçus pour paraître vulnérables afin d'attirer les cyberattaquants, les détournant ainsi des systèmes réels et permettant la collecte de données sur les techniques des intrus malveillants.Cette recherche se concentre principalement sur Cowrie, un honeypot à interaction moyenne à élevée conçu pour capturer les attaques par force brute, ciblant en particulier les protocoles SSH et Telnet.L'analyse implique le déploiement de Cowrie sur la Google Cloud Platform, où il interagit avec les attaquants, enregistrant des informations détaillées sur les méthodes d'attaque, les entrées de commande et les tentatives d'intrusion.Le livre explore l'analyse de ces journaux pour découvrir des modèles de comportement d'attaque, des outils malveillants et même des menaces émergentes. En étudiant ces données, la recherche vise à mieux comprendre les cybermenaces et à améliorer les mesures défensives. Les défis tels que la grande quantité de données de connexion et les failles de sécurité lors de la collecte des données sont abordés, ainsi que les complexités de l'analyse et de la visualisation des données.

Autorentext

Sono un PECB ISO27001 Implementer certificato con un MSc Cybersecurity (Distinction) e un background in ingegneria meccanica. Analista SOC la cui esperienza comprende il monitoraggio in tempo reale tramite strumenti SIEM, l'analisi del traffico di rete e la gestione di ticket di incidenti. Forte esperienza nel rilevamento delle minacce, nella sicurezza del cloud e nella gestione delle identità e degli accessi.

Klappentext

Mon livre traite de l'importance croissante de la protection des réseaux numériques et de la manière dont les pots de miel, en particulier le pot de miel Cowrie, peuvent servir d'outils efficaces pour la sécurité des réseaux. Les pots de miel sont des systèmes leurres qui sont intentionnellement conçus pour paraître vulnérables afin d'attirer les cyberattaquants, les détournant ainsi des systèmes réels et permettant la collecte de données sur les techniques des intrus malveillants.Cette recherche se concentre principalement sur Cowrie, un honeypot à interaction moyenne à élevée conçu pour capturer les attaques par force brute, ciblant en particulier les protocoles SSH et Telnet.L'analyse implique le déploiement de Cowrie sur la Google Cloud Platform, où il interagit avec les attaquants, enregistrant des informations détaillées sur les méthodes d'attaque, les entrées de commande et les tentatives d'intrusion.Le livre explore l'analyse de ces journaux pour découvrir des modèles de comportement d'attaque, des outils malveillants et même des menaces émergentes. En étudiant ces données, la recherche vise à mieux comprendre les cybermenaces et à améliorer les mesures défensives. Les défis tels que la grande quantité de données de connexion et les failles de sécurité lors de la collecte des données sont abordés, ainsi que les complexités de l'analyse et de la visualisation des données.