Технології обману в кібербезпеці: інтеграція cowrie та ELK Stack для виявлення атак на мережевий трафік

Abstract

У статті досліджуються технології обману (Deception Technologies) у сфері кібербезпеки з метою підвищення ефективності виявлення атак на мережевий трафік. Основна мета роботи полягає у практичному дослідженні інтеграції системи Cowrie, що забезпечує емуляцію серверів протоколів Secure Shell та Telnet, із платформою Elastic Stack (Elasticsearch, Logstash, Kibana) для збору, обробки та візуалізації даних про підозрілу активність. Запропоновано методику автоматизованого збору та кореляції даних про несанкціоновані дії, що дозволяє підвищити точність детекції та швидкість реагування на загрози. Рекомендації включають впровадження подібних систем у корпоративних та хмарних середовищах, регулярне оновлення конфігурацій honeypot та вдосконалення методів візуалізації й аналізу даних.