Honeypot
Un sistema trappola che sembra reale ma non gestisce alcun carico di lavoro aziendale, messo in piedi solo per attrarre gli attaccanti e generare un avviso quando viene toccato.
- 01
Perché è importante
Poiché gli utenti legittimi non hanno motivo di raggiungere un honeypot, ogni connessione ad esso è un segno di attacco quasi certo. Questo fornisce un segnale chiaro, raro in ambienti pieni di falsi allarmi. Avvisa per tempo, nella fase in cui l'attaccante comincia a muoversi dentro la rete.
- 02
Esempio
Sulla rete c'è un'esca chiamata “backup-server” che sembra un vecchio file server. Una notte qualcuno tenta di collegarsi; l'indagine rivela che una stampante compromessa sta eseguendo la scansione della rete.
- 03
Errore comune
Mettere in piedi un'esca con dati reali o aperta alla rete di produzione. Un honeypot non deve diventare un nuovo punto d'appoggio per l'attaccante; dovrebbe essere isolato e non contenere informazioni sensibili.
- 04
Termini correlati
Servizi e guide correlati
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.