13 lines
2.4 KiB
Markdown
13 lines
2.4 KiB
Markdown
***Honeytoken*** - ложная информация, которая размещается в системе или на сайте компании, что бы привлечь внимание злоумышленников и определить факт НСД к ланным. Может быть представлен в виде фиктивных учеток, файлов или документов, которые содержат ложную информацию.
|
||
|
||
Зачастую honeytoken является частью honeypot систем.
|
||
***Honeypot*** - это система или сеть, которая создается с целью привлечения злоумышленников и анализа их действийю Она имитирует слабые места, могут заинтересовать потенциальных нарушителей безопасности.
|
||
|
||
Размещение Honeytoken'ов в организации, как правило, включает в себя несколько шагов:
|
||
1. Создание Honeytoken в зависимости от эмулируемых данных (например, поддомен организации)
|
||
2. Honeytoken размещается на рессурсе внешнего периметра организации, например, поддельные учетные данные используемые для удаленного доступа к высокочувствительным рессурсам, намеренно размещаются в обсуждении на форуме.
|
||
3. Систему управления honeytoken связывают с IDS или SIEM.
|
||
4. После срабатывания оповещения вступает в силу план реагирования на инциденты организации.
|
||
5. Данные, собраные в результате анализа события срабатывания обнаружения, затем могут быть использованы для принятия мер безопасности. Информация, полученная в результате использования дает преставление о частях сети, подвергающихся наибольшему риску, а так же о типах инструментов, необходимых для защиты этих областей.
|
||
|