Knowledge Base

Honeynets: ложные сегменты инфраструктуры

Что такое honeynet

Категория: Security Strategy · Риск: medium

Что такое honeynet

Honeynet — это не один ложный сервис, а целый сегмент ложной инфраструктуры: серверы, имена, сервисы и журналы, которые выглядят как внутренняя сеть, но не содержат реальных активов.

Когда применять

Это инструмент для зрелой обороны: когда базовый hardening уже сделан, есть мониторинг, ответственные за расследование и понимание legal boundaries.

Главный принцип

Honeynet должен быть тупиком для наблюдения, а не мостом в production.