Honeypot
Простыми словами
Проще говоря, «Honeypot» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Honeypot» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При изменении сетевой схемы инженер опирается на понятие «Honeypot»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.
Не путать с
- HoneynetHoneynet — сеть взаимосвязанных приманочных систем, имитирующая среду для наблюдения за тактиками атакующего.
- Технологии обмана (deception technology)Deception technology — технологии обмана, создающие ложные активы, данные или учётные данные для выявления злоумышленника.
- Безопасность SD-WANБезопасность SD-WAN — защита программно-определяемой глобальной сети, её контроллеров, политик, каналов и филиальных устройств.
Как это работает
- Развернуть приманкуHoneypot имитирует сервис или актив, не нужный легитимным пользователям.
- Ограничить окружениеСетевой доступ и данные настраивают так, чтобы приманка не стала точкой атаки.
- Наблюдать взаимодействиеПодключения и команды записываются с достаточным контекстом.
- Проверить и использовать сигналАналитик отделяет сканирование от значимого поведения и улучшает обнаружение.
Частые вопросы
Проще говоря, «Honeypot» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Honeypot» применяют на практике?В практике ИБ термин «Honeypot» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Honeypot» отличается от близких понятий?«Honeypot» описывает следующее: специально созданный приманочный ресурс, предназначенный для обнаружения и изучения действий атакующего. «Honeynet» означает: сеть взаимосвязанных приманочных систем, имитирующая среду для наблюдения за тактиками атакующего. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.