Güvenlikçi 'bal küpleri' (honeypot) dedi — nedir, bizim için gerekli mi?

İç ağdaki bal küpleri genelde ağda açık bırakılan sahte bir SMB dosya paylaşımı veya sahte bir veritabanı portudur. Saldırgan ofis ağına sızdığında içeride serbestçe dolaşmak (lateral movement) için etrafı tarar. Bu sahte porta ilk dokunduğu anda merkezi sisteme 'ağda yabancı var' sinyali düşer. Fikir teknik olarak çok temizdir ama yönetilmesi uzmanlık ister.

Danışman size enterprise seviyesinde süslü bir hizmet satıp aylık abonelik bağlamaya çalışıyor. 35 kişilik şirkette sunucunuza sızan saldırganı bal küpüyle yakalasanız bile o saatten sonra olaya müdahale edecek şirket içi güvenlik ekibiniz var mı? O bütçeyi önce yedekleme mimarinizi güçlendirmeye harcayın.

İki yıl önce merak edip iç ağımıza açık kaynaklı bir bal küpü kurduk. Bir yılda ürettiği toplam üç alarm vardı: İkisi muhasebedeki stajyerin ağ tarayıcı programı açması, biri de yazıcının IP çakışmasıydı. Dışarıdan gelen gerçek hiçbir saldırı yakalamadık. Yılda 5.000 $ üzerinde bir bütçeyi buna bağlamak küçük ölçekte karşılığı olmayan bir yatırım.

Danışmana o parayı vereceğinize ücretsiz canary token servislerini araştırın. Dosya sunucunuza 'maas-listesi-2024.xlsx' isimli sahte bi dosya bırakıyorsunuz. Bu dosya açıldığı anda e-postanıza uyarı geliyor. Maliyeti sıfır dolar, kurulumu beş dakika.

Şirketinizdeki mevcut uç nokta koruma yazılımınız nedir ve sunucularınızın internete bakan portları düzenli test ediliyor mu? Bu temel altyapı kurulmadan danışmanın direkt aldatma teknolojisi önermesi bana biraz tersten başlamak gibi geldi.

bize de benzer bi güvenlik paketi satmaya kalktılar aylık para ödemeyin boşuna.. sonra vpn üzerinde mfa açın sunucu şifrelerini zorlaştırın yeterli 35 kişilik toptancıya bal küpü fazlasıyla lüks.

kaapıda kilit yokken içeriye hırsız için sahte cüzdan bırakmak gibi bi durum bu. danışman arkadaş yaratıcı bi ek gelir modeli bulmuş tebrik etmek lazım.

edit: yukarıda yanlış yazmışım, kusura bakmayın.

iki yıl önce ayısını yaşadım ama honeypot ne demek tarafında yapılan hata genelde geri dönülebilir ama pahalı.

ben olsam bu yoldan giderdim.

küçük bi işletmeyim benim tarafımdan anlatayım. neyse küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

ben ollsam bu yoldan giderdim.

Kesinlikle. Üstüne birşey eklemek gerekirse: İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.

Aynı durumdayım, o yüzden soruyorum. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı. Başka türlü yapan varsa onu da merak ederim.

Teşekkür ederim çok işime yaradı.

katılıyorum

Uygulamada nasıl yapıldığını yazayım. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Yanlışım varsa düzeltin.

Teoride doğru, pratikte öyle yürümüyor. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek. Umarım işinize yarar.

honeypot ne demek tarafında bu kadar net konuşmak zor bence. Kararı verirken elinizde hangi veri var, önce ona bakın.

Benim görüşüm bu kesin doğru diye yazmıyorum.

genel olarak doğru ama bi yeri eksik kalmış.. bir de her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor sonra kedi durumunuz farklıysa tabii değişir.

Uygulamada nasıl yapıldığını yazayım. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Tecrübeyle sabit.