Технологии обмана (deception technology)
Простыми словами
Проще говоря, «Технологии обмана (deception technology)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Технологии обмана (deception technology)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При изменении сетевой схемы инженер опирается на понятие «Технологии обмана (deception technology)»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.
Не путать с
- Сетевой TAPСетевой TAP — аппаратное устройство для пассивного копирования сетевого трафика на средства мониторинга без изменения потока.
- Зеркалирование порта (SPAN)SPAN — зеркалирование трафика с портов коммутатора на порт мониторинга для анализа или записи.
- Security Service Edge (SSE)SSE — набор облачных сервисов безопасности, ориентированных на доступ к вебу, приложениям и данным без сетевых функций SD-WAN.
Как это работает
- Определить поток или узелДля «Технологии обмана (deception technology)» фиксируют участников обмена, направление трафика и доверительные границы.
- Задать сетевую политикуНастройки определяют допустимые протоколы, адреса, идентичности и режим защиты.
- Обработать соединениеКомпонент применяет правило к фактическому пакету, сессии или сетевому запросу.
- Проверить телеметриюЖурналы и метрики «Технологии обмана (deception technology)» используют для выявления ошибок, обхода и аномалий.
Частые вопросы
Проще говоря, «Технологии обмана (deception technology)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Технологии обмана (deception technology)» применяют на практике?В практике ИБ термин «Технологии обмана (deception technology)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Технологии обмана (deception technology)» отличается от близких понятий?«Технологии обмана (deception technology)» описывает следующее: технологии обмана, создающие ложные активы, данные или учётные данные для выявления злоумышленника. «Security Service Edge (SSE)» означает: набор облачных сервисов безопасности, ориентированных на доступ к вебу, приложениям и данным без сетевых функций SD-WAN. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.