Co to jest honeypot w cyberbezpieczeństwie?

Honeypot to przynęta: fałszywy serwer, urządzenie lub konto przygotowane tak, że żaden uprawniony użytkownik nigdy nie musi go dotykać. Ponieważ nikt nie powinien się z nim łączyć, każde połączenie jest z definicji podejrzane, co daje alert niemal bez fałszywych alarmów. Honeypoty w internecie przyciągają nieustanne skanowanie i służą głównie do badania zachowań napastników. W sieci firmowej prosty fałszywy udział plików lub fałszywa strona logowania może złapać intruza, który się rozgląda. Honeypoty trzeba starannie odizolować, żeby nie stały się drogą do prawdziwej sieci.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy