Co to jest Honeypot?

Honeypot (garnek miodu) to system komputerowy celowo skonfigurowany jako łatwy cel, aby przyciągać atakujących. Wygląda jak prawdziwy serwer z cennymi danymi, ale w rzeczywistości jest kontrolowaną pułapką służącą do monitorowania technik i narzędzi używanych przez hakerów.

Honeypoty dostarczają cennych informacji o nowych metodach ataku, malware i narzędziach hakerskich. Służą również jako system wczesnego ostrzegania - aktywność na honeypocie oznacza, że ktoś skanuje lub atakuje sieć.

Dlaczego to ważne? Dane z honeypotów pomagają producentom oprogramowania antywirusowego i UTM w ulepszaniu ochrony. Firmy mogą wdrażać honeypoty w sieci wewnętrznej do wykrywania lateral movement.