Segurança de rede com análise de logfiles do Cowrie Honeypot

O meu livro aborda a importância crescente da proteção das redes digitais e a forma como os honeypots em particular o honeypot Cowrie podem servir como ferramentas eficazes para a segurança das redes. Os honeypots são sistemas de engodo intencionalmente criados para parecerem vulneráveis a fim de atrair ciber-atacantes desviando-os assim dos sistemas reais e permitindo a recolha de dados sobre técnicas de intrusão maliciosas.Esta investigação centra-se principalmente no Cowrie um honeypot de interação média a elevada concebido para capturar ataques de força bruta visando em especial os protocolos SSH e Telnet.A análise envolve a implementação do Cowrie na Google Cloud Platform onde interage com os atacantes registando informações detalhadas sobre métodos de ataque entradas de comandos e tentativas de violação.O livro explora a análise destes registos para descobrir padrões de comportamento de ataque ferramentas maliciosas e até ameaças emergentes. Ao estudar estes dados a investigação tem como objetivo melhorar a compreensão das ciberameaças e melhorar as medidas defensivas. Desafios como a grande quantidade de dados de registo e as violações de segurança durante a recolha de dados são discutidos bem como as complexidades da análise e visualização de dados.