Qu'est-ce qu'un honeypot en cybersécurité ?

Un honeypot (pot de miel) est un leurre : un faux serveur, appareil ou compte installé de sorte qu'aucun utilisateur légitime n'ait jamais besoin d'y toucher. Comme personne ne devrait s'y connecter, toute connexion est suspecte par définition, ce qui donne une alerte quasiment sans fausse alarme. Les honeypots sur Internet attirent des scans permanents et servent surtout à étudier le comportement des attaquants. Dans un réseau d'entreprise, un simple faux partage de fichiers ou une fausse page de connexion peut piéger un intrus en exploration. Les honeypots doivent être soigneusement isolés pour ne pas devenir eux-mêmes une porte vers le vrai réseau.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes