Приманка (honeypot)
Ложная система, которая выглядит настоящей, но не несёт рабочей нагрузки, развёрнутая только для того, чтобы привлечь злоумышленников и вызвать оповещение при обращении к ней.
- 01
Почему это важно
Поскольку у легитимных пользователей нет причин обращаться к приманке, каждое подключение к ней — почти несомненный признак атаки. Это даёт ясный сигнал, редкий в окружениях, полных ложных тревог. Он предупреждает рано, на этапе, когда злоумышленник начинает перемещаться внутри сети.
- 02
Пример
В сети есть приманка с именем «backup-server», выглядящая как старый файловый сервер. Однажды ночью кто-то пытается подключиться к ней; расследование показывает, что скомпрометированный принтер сканирует сеть.
- 03
Частая ошибка
Развёртывание приманки с реальными данными или открытой для производственной сети. Приманка не должна становиться новой ступенькой для злоумышленника; её следует изолировать, и в ней не должно быть конфиденциальной информации.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.