Tehnologija obmaneDeception Technology
Tehnologija obmane postavlja lažne naloge, dokumente, pristupne podatke i servise bez poslovne svrhe, ali dovoljno uverljive da privuku napadača. Dodir mamca pokazuje da neko istražuje ili se kreće putem kojim legitiman korisnik ne prolazi.
Pojam
opis · primeri · napomeneTehnologija obmane postavlja lažne naloge, dokumente, pristupne podatke i servise bez poslovne svrhe, ali dovoljno uverljive da privuku napadača. Dodir mamca pokazuje da neko istražuje ili se kreće putem kojim legitiman korisnik ne prolazi.
Opis
Prednost je mali broj lažnih prijava. Korišćenje lažnog tokena, otvaranje mamca ili prijava na lažni servis daju jasan razlog za istragu i mogu rano otkriti izviđanje, krađu pristupnih podataka ili bočno kretanje.
Mamac mora da liči na ostatak okruženja i da se menja zajedno sa njim. Zastareo nalog ili prazan server lako odaju zamku, a signal nema vrednost ako niko nije zadužen da ga primi, proveri i poveže sa stvarnim događajima.
Šta se često čuje
- To je igračka za velike bezbednosne timove.
- Ako postavimo mamce, napadač će odmah shvatiti da ga pratimo.
- Imamo dovoljno alarma, još jedan izvor nam ne treba.
Pokriva / ne pokriva
Pokriva
- Rano otkrivanje izviđanja i bočnog kretanja kroz okruženje
- Signaliziranje upotrebe lažnih naloga, tokena i pristupnih podataka
- Usmeravanje istrage prema uređaju i identitetu koji su dodirnuli mamac
- Prikupljanje podataka o postupcima napadača u kontrolisanom resursu
Ne pokriva
- Sprečavanje početnog proboja u okruženje
- Automatsko zaustavljanje napada posle aktiviranja mamca
- Zaštitu krajnjih tačaka od malvera
- Napadača koji ne naiđe na mamac ili ga prepozna
Pretnje
suzbija 3Pretnje koje smanjuje. Klik vodi na stranicu pojma.
Tehnike
neutrališe 4Tehnike koje neutrališe. Klik vodi na stranicu pojma.