Honeypot Cowrie + Elastic SIEM

Architettura

• Cowrie (SSH honeypot) genera eventi strutturati
• Filebeat legge cowrie.json
• Logstash normalizza e indicizza su Honeypot_Cowrie
• Elasticsearch indicizzazione + query
• Kibana Discover/Dashboard + regole SIEM

Nota: Kibana non è esposta pubblicamente.

Cosa dimostra

• Raccolta log reali da internet (attacchi automatici + scansioni)
• Indicizzazione e data view Honeypot_Cowrie
• Dashboard (Top IP, Top eventid, timeline)
• Detection rule base (es. ripetuti login failed per IP)