Honeynets de troisième génération (GenIII) [30 mn de lecture - paru le 4/23/2006 6:14:54 PM - Public : Confirmé]

Auteur

François ROPERT Elève-Ingénieur Supinfo Paris Promotion SUPINFO 2008    Lui écrire    Tous les projets de cet auteur    Le mini-CV de cet auteur

Resume

Le projet suivant explique le fonctionnement théorique et pratique d’une solution honeynet basée sur la nouvelle architecture GenIII.

Les honeynets sont de plus en plus utilisés dans le monde de l’entreprise.

Selon une sondage de Mars 2006 réalisé par Andrew Lab du projet « The distributed Honeypot Project », 58% des personnes interrogés ont déclarés posséder un honeynet ou honeypot dans leur entreprise.

Les honeynets évoluent et leur plus-value se justifie jour après jour.

Sommaire

• Introduction
• 1 Composants d'une architecture GenIII
• 1.1 Capture des données
• 1.2 Fusion des données
• 2 Les distributions GNU/Linux GenIII
• 2.1 ROO Honeywall CDROM
• 2.2 Honeystick
• 3 Déployer ROO Honeywall CDROM
• 3.1 Installation
• 3.2 Configuration du système d'exploitation
• 3.3 Configuration de l’interface de gestion
• 3.4 Configuration de Honeywall
• 4 Exploiter ROO
• 4.1 L'interface web WallEye
• 5 Quelques statistiques intéressantes sur les honeynets
• 5.1 Sondage de Andrew Lamb
• Conclusion