Fitxa del terme

Honeypot

També conegut com: pot de mel

Un honeypot és un sistema deliberadament exposat i dissenyat perquè sembli un objectiu valuós o vulnerable, amb l’objectiu d’atraure atacants cap a un entorn controlat. Com que ningú legítim hauria d’accedir-hi, qualsevol interacció es considera sospitosa per definició.

Els equips de seguretat els utilitzen per detectar intents d’atac de manera primerenca, estudiar les tècniques que fan servir els atacants i desviar-los de sistemes realment crítics.

Com aplicar-ho

És una eina pensada per a equips de seguretat i administradors de sistemes, no per a usuaris particulars: cal desplegar-la i monitoritzar-la amb coneixement tècnic per treure’n valor real.

Exemple

Un servidor fals amb dades 'atractives' que en realitat només serveix per detectar i estudiar qui intenta atacar-lo.

Vegeu també