Pot de miel
Un système leurre qui semble réel mais ne porte aucune charge de travail métier, mis en place uniquement pour attirer les attaquants et déclencher une alerte lorsqu'il est touché.
- 01
Pourquoi c'est important
Comme les utilisateurs légitimes n'ont aucune raison d'atteindre un pot de miel, chaque connexion à celui-ci est un signe d'attaque quasi certain. Cela fournit un signal clair, rare dans les environnements pleins de fausses alertes. Il prévient tôt, au stade où l'attaquant commence à circuler à l'intérieur du réseau.
- 02
Exemple
Il existe sur le réseau un leurre nommé « backup-server » qui ressemble à un ancien serveur de fichiers. Une nuit, quelqu'un tente de s'y connecter ; l'enquête révèle qu'une imprimante compromise effectue un scan du réseau.
- 03
Erreur fréquente
Mettre en place un leurre avec des données réelles ou ouvert au réseau de production. Un pot de miel ne doit pas devenir un nouveau tremplin pour l'attaquant ; il doit être isolé et ne contenir aucune information sensible.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.