Ingénierie sécurité / DevSecOps
Laboratoire honeypot et ELK
Un projet de honeypots multi-services conteneurisés avec des leurres SSH, HTTP et FTP et une consultation centralisée des événements dans la stack ELK.
01
Problème et objectif
Le projet explore comment des services leurres peuvent enregistrer de l’activité pour une analyse ultérieure, tout en restant isolés des services réels.
02
Architecture
Le dépôt décrit une plateforme Docker Compose avec des honeypots SSH, HTTP et FTP, un cloisonnement fondé sur seccomp et Elasticsearch, Logstash et Kibana pour le stockage, le traitement et la visualisation des journaux.
03
Apprentissages
Ce travail relie l’émulation de services, le cloisonnement des conteneurs et la centralisation des journaux dans un laboratoire défensif. Il souligne aussi la nécessité d’isoler les services exposés et leurs bases de données.