Bal küpü (tuzak sistem)
Gerçek bir sistem gibi görünen ama hiçbir iş yükü taşımayan, yalnız saldırganları çekmek ve onlara dokunulduğunda haber vermek için kurulan tuzak sistem.
- 01
Neden önemli?
Meşru kullanıcıların bal küpüne erişmesi için bir neden olmadığından, ona yapılan her bağlantı neredeyse kesin bir saldırı belirtisidir. Bu da yanlış alarmla dolu ortamlarda nadir bulunan net bir sinyal sağlar. Saldırganın ağ içinde dolaşmaya başladığı aşamada erken uyarı verir.
- 02
Örnek
Ağda “yedek-sunucu” adında, eski bir dosya sunucusu gibi görünen bir tuzak bulunur. Bir gece ona bağlanma denemesi olur; inceleme, ele geçirilmiş bir yazıcının ağı taradığını ortaya çıkarır.
- 03
Sık yapılan hata
Tuzağı gerçek veriyle ya da üretim ağına açık hâlde kurmak. Bal küpü saldırgan için yeni bir basamak olmamalı; ayrı tutulmalı ve içinde hassas bilgi bulunmamalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.