Bezpieczeństwo sieci dzięki analizie plików dziennika Cowrie Honeypot

Moja książka poświęcona jest rosnącemu znaczeniu ochrony sieci cyfrowych oraz temu w jaki sposób honeypoty w szczególności honeypot Cowrie mogą służyć jako skuteczne narzędzia bezpieczeństwa sieci. Honeypoty to systemy wabiki celowo stworzone tak aby wyglądały na podatne na ataki w celu przyciągnięcia cyberprzestępców a tym samym odwrócenia ich uwagi od rzeczywistych systemów i umożliwienia gromadzenia danych o technikach złośliwych intruzów.Niniejsze badania koncentrują się głównie na Cowrie honeypocie o średniej i wysokiej interakcji zaprojektowanym do przechwytywania ataków brute force w szczególności ukierunkowanych na protokoły SSH i Telnet.Analiza obejmuje wdrożenie Cowrie na Google Cloud Platform gdzie wchodzi on w interakcje z atakującymi rejestrując szczegółowe informacje o metodach ataku wprowadzanych poleceniach i próbach naruszenia.Książka bada analizę tych logów w celu odkrycia wzorców w zachowaniu atakujących złośliwych narzędzi a nawet pojawiających się zagrożeń. Analizując te dane badania mają na celu lepsze zrozumienie cyberzagrożeń i ulepszenie środków obronnych. Wyzwania takie jak ogromna ilość danych dziennika i naruszenia bezpieczeństwa podczas gromadzenia danych są omawiane w kontekście złożoności analizy i wizualizacji danych.