- L'idea.
Il progetto consiste nella realizzazione di un analizzatore di traffico di rete in tempo reale che permette di rilevare anomalie come picchi improvvisi nel numero di indirizzi IP unici, port scanning, data exfiltration, DoS/DDoS.
- Pipeline del progetto.
Cattura del traffico grezzo con la sonda softflowd.
Collettore di informazioni in C
Traferimento in massa delle informazioni raccolte in un database ClickHouse.
Detection anomalie dopo invio di query HTTP a ClickHouse.
Analisi statistica con i dati ottenuti con eventuale generazione ALERT.
- L'idea.
Il progetto consiste nella realizzazione di un analizzatore di traffico di rete in tempo reale che permette di rilevare anomalie come picchi improvvisi nel numero di indirizzi IP unici, port scanning, data exfiltration, DoS/DDoS.
- Pipeline del progetto.
Cattura del traffico grezzo con la sonda softflowd.
Collettore di informazioni in C
Traferimento in massa delle informazioni raccolte in un database ClickHouse.
Detection anomalie dopo invio di query HTTP a ClickHouse.
Analisi statistica con i dati ottenuti con eventuale generazione ALERT.