Honeypot (sistema señuelo)
Un sistema señuelo que parece real pero no soporta ninguna carga de trabajo de negocio, instalado únicamente para atraer a los atacantes y emitir una alerta cuando se toca.
- 01
Por qué importa
Como los usuarios legítimos no tienen ningún motivo para llegar a un honeypot, cada conexión a él es una señal casi segura de ataque. Esto ofrece una señal clara, escasa en entornos llenos de falsas alarmas. Avisa pronto, en la fase en que el atacante empieza a moverse dentro de la red.
- 02
Ejemplo
Hay en la red un señuelo llamado «backup-server» que parece un antiguo servidor de archivos. Una noche alguien intenta conectarse a él; la investigación revela que una impresora comprometida está escaneando la red.
- 03
Error frecuente
Instalar un señuelo con datos reales o abierto a la red de producción. Un honeypot no debe convertirse en un nuevo trampolín para el atacante; debe estar aislado y no contener información sensible.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.