Honeypot / Deception Technology
Täuschungssysteme zur Erkennung von Angreifern im Netzwerk.
Ein Honeypot ist ein absichtlich verwundbares Scheinsystem im Netzwerk, das Angreifer anlockt und deren Aktivitäten aufzeichnet, ohne dass reale Daten gefährdet sind. Honeynets sind Netzwerke aus mehreren Honeypots; moderne Deception Technology (Attivo, Illusive Networks) platziert täuschend echte Köder-Objekte (Fake-Credentials, Fake-Server, Breadcrumbs) in der produktiven Umgebung. Jeder Zugriff auf einen Honeypot ist ein sicheres Indiz für Angreiferaktivität.