- Kontekst
- Firma potrzebowała lepszych mechanizmów wykrywania i analizowania prób ataku.
- Zakres prac
- Wdrożenie honeypotów Cowrie i T-Pot symulujących usługi SSH, SMB i HTTP. Analiza zebranych zdarzeń w Splunk SIEM.
- Rezultat
- Większa widoczność prób włamań i możliwość badania technik wykorzystywanych przez atakujących.
Honeypoty do wykrywania ataków
Detekcja prób włamań i analiza metod działania atakujących.
Kontakt
Możesz napisać do mnie lub zadzwonić.