Tedarikçi aldatma teknolojisi bal küpü ile aynı şey değil diyor, aradaki fark nedir?

Tedarikçinin dediği teknik olarak doğru ama pazarlama dilini abartmışlar. Bal küpü pasiftir, bu sistemler ise uç noktalara yem dağıtır. Ancak 45 kişilik bi şirkette temel erişim kontrolleri, çok faktörlü kimlik doğrulama ve yama yönetimi oturmadan bu seviye bi lükse para harcamak yanlış yatırımdır.

Saldırgan zaten makinenize sızıp belleği okuyacak seviyeye geldiyse, sistemde kurulu ticari güvenlik ajanını da çoğunlukla fark eder. Ticari aldatma araçlarının yemleri de bi süre sonra saldırı araçları tarafından bilinen imzalara dönüşüyor. 18.000 USD vermek yerine o parayla iyi bi sızma testi yaptırın.

Fark doğrudan tetiklenme mekanizmasında yatar. Bal küpü IP bazlı dinleme yapar, saldırgan o IP'ye port taraması yapmazsa işe yaramaz. Deception araçları ise Local Security Authority (LSA) içine sahte bilet veya sahte SSH anahtarı enjekte eder. Saldırgan bu anahtarla yetki yükseltmeye kalktığında sistem merkezden kilitlenir.

Hiçbi lisans almadan önce ücretsiz sunulan tuzak belirteçlerini deneyin. Kritik klasörlerin içine sahte bağlantı içeren bi dosya bırakın veya sunucuya sahte bi servis hesabı tanımlayın. Bu tuzaklara dokunan olursa bildirim alırsınız. Küçük ekipler icin bu yöntem aylarca yeterli koruma sağlar.

Biz 60 kişilik ofiste benzer bir aracı test ettik. Üç ay boyunca tek bir uyarı bile düşmedi, sonra bir gün yeni başlayan stajyer paylaşılan ağ klasöründeki sahte muhasebe tablosunu açınca anında sirenler çaldı. Yanlış alarm oranı gerçekten sıfır ama saldırı yokken varlığını tamamen unutuyorsunuz.

Yıllık 18.000 USD bütçeyi onaylamadan önce tedarikçiden kurum ağınızda iki haftalık bir kavram kanıtlama (PoC) çalışması talep etmenizi öneririm. Kuruluşun kendi altyapısında üretilen telemetrinin kalitesini görmeden sözleşme imzalanmamalıdır.

eski bal küpüne biraz yapay zeka sosu uç noktalara da iki sahte şifrre serpiştirip adını aldatma teknolojisi koydular... fiyatı da hemen beş katına çıktı bir de satışçıın en büyük aldatma başarısı o 18 bin dolarlık faturayı onaylatmak olur

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

dikkat edilmesi gereken bi sey var ama otomatik tarama raporu ile sizma testi ayni sey dgl.

ilk uc ay her sey iyi gider soruun dorduncu ayda cikar. ya koolay gelsin

Şu noktada ayrılıyorum sizden. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Acele karar, altı ay sonra düzeltilen karar oluyor. Başka türlü yapan varsa onu da merak ederim.

ben de ayni kanidayim. kucuk olceke ise yarayan cozum buyuyyunce cokuyor, bunu gec ogrendim

bizdde en çok zaman kaybettiren şey kimin karar vereceğinin beli olmamasıydı

Bunun bir de ölçüm tarafı var. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Bir sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bu yaklaşımın bi bedeli var o da konuşulmuyor... Tek bi önleme güvenmeyin; katman katman gidin.

Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur. Umarım işinize yarar.

Yazdığınız için teşekkürler. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Bu kadar, uzattıysam kusura bakmayın.

yeni girenler icin kısa özet: Bunu tek başına yapmya çalışmak en pahalı yol.

baska tuurlu yapan vasra onu da mreak ederim

aldatma teknolojisi bal küpü farkı tarafında bu kadar net konuşmak zor bence. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Test edilmemiş bir yedek, yedek değildir.

Ben de merak ediyorum.

Bunu bilmiyordum.

Şu noktada ayrılıyorum sizden. Otomatik tarama raporu ile sızma testi aynı şey değil.

Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.