# Che cos'è un honeypot nella sicurezza informatica?

Un honeypot è un'esca: un server, un dispositivo o un account fittizio predisposto in modo che nessun utente legittimo debba mai toccarlo. Dato che nessuno dovrebbe collegarsi, qualsiasi connessione è sospetta per definizione, e questo dà un avviso quasi privo di falsi allarmi. Gli honeypot su internet attirano scansioni continue e servono soprattutto a studiare il comportamento degli attaccanti. In una rete aziendale, una semplice falsa cartella condivisa o una falsa pagina di accesso può intercettare un intruso che si guarda intorno. Gli honeypot vanno isolati con cura, perché non diventino essi stessi una via d'accesso alla rete vera.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-honeypot

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è una sandbox nella sicurezza?](https://netsenx.com/it/faq/what-is-a-sandbox-in-security)
- [Che cosa sono allowlist e denylist?](https://netsenx.com/it/faq/what-are-allowlists-and-denylists)
- [Che cosa sono IDS e IPS?](https://netsenx.com/it/faq/what-are-ids-and-ips)
- [Che cos'è il SOAR?](https://netsenx.com/it/faq/what-is-soar)
- [Che cos'è la DLP (data loss prevention)?](https://netsenx.com/it/faq/what-is-dlp-data-loss-prevention)