Knowledge Base

Honeypots: защитные ловушки для раннего обнаружения

Что такое honeypot

Категория: Security Strategy · Риск: medium

Что такое honeypot

Honeypot — это ложный сервис или ресурс, обращение к которому почти всегда подозрительно. Его задача — раннее обнаружение разведки, автоматических сканеров и попыток доступа.

Польза

• ранний сигнал атаки;
• сбор индикаторов компрометации;
• понимание, какие порты и пути ищут автоматические инструменты.

Ограничения

Honeypot не исправляет реальные уязвимости. Он должен быть изолирован и не должен содержать настоящие данные.