Was ist ein Honeypot in der IT-Sicherheit?

Ein Honeypot ist ein Köder: ein falscher Server, ein Gerät oder ein Konto, das so eingerichtet ist, dass kein berechtigter Nutzer es je anfassen muss. Weil sich niemand damit verbinden sollte, ist jede Verbindung per Definition verdächtig, was einen Alarm mit fast keinen Fehlalarmen ergibt. Honeypots im Internet ziehen ständige Scans an und dienen vor allem der Erforschung von Angreiferverhalten. Im Firmennetz kann eine einfache Köder-Dateifreigabe oder eine falsche Login-Seite einen Eindringling erwischen, der sich umsieht. Honeypots müssen sorgfältig isoliert werden, damit sie nicht selbst zum Weg ins echte Netzwerk werden.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen