Sécurité des réseaux grâce à l'analyse des fichiers journaux du pot de miel Cowrie

Mon livre traite de l'importance croissante de la protection des réseaux numériques et de la manière dont les pots de miel en particulier le pot de miel Cowrie peuvent servir d'outils efficaces pour la sécurité des réseaux. Les pots de miel sont des systèmes leurres qui sont intentionnellement conçus pour paraître vulnérables afin d'attirer les cyberattaquants les détournant ainsi des systèmes réels et permettant la collecte de données sur les techniques des intrus malveillants.Cette recherche se concentre principalement sur Cowrie un honeypot à interaction moyenne à élevée conçu pour capturer les attaques par force brute ciblant en particulier les protocoles SSH et Telnet.L'analyse implique le déploiement de Cowrie sur la Google Cloud Platform où il interagit avec les attaquants enregistrant des informations détaillées sur les méthodes d'attaque les entrées de commande et les tentatives d'intrusion.Le livre explore l'analyse de ces journaux pour découvrir des modèles de comportement d'attaque des outils malveillants et même des menaces émergentes. En étudiant ces données la recherche vise à mieux comprendre les cybermenaces et à améliorer les mesures défensives. Les défis tels que la grande quantité de données de connexion et les failles de sécurité lors de la collecte des données sont abordés ainsi que les complexités de l'analyse et de la visualisation des données.