Desarrollo de honeypot para entornos ICS con Docker

Abstract

ICS devices and communication analysis, through a honeypot system development. This system will detect atacks to this devices and offer data to analice what kind of attacks and the severity. Docker software has been used for this development, and other open source tecnologies like kibana, elasticsearch or logstash.

Investigación sobre los dispositivos ICS, sus comunicaciones, y el desarrollo de un sistema de honeypot para detectar ataques estos dispositivos, así como analizar la incidencia y los tipos de los mismos. Para este desarrollo se ha utilizado Docker, así como otras tecnologías open source como Kibana, ElasticSearch y logstash.

Investigació sobre els dispositius ICS, les seves comunicacions, i el desenvolupament d'un sistema de honeypot per detectar atacs aquests dispositius, així com analitzar la incidència i els tipus dels mateixos. Per a aquest desenvolupament s'ha utilitzat Docker, així com altres tecnologies de codi obert com Kibana, ElasticSearch i Logstash.