Příklady zahrnují návnadové systémy, služby, přihlašovací údaje, záznamy, soubory nebo odkazy, které legitimní uživatelé a produkční procesy neměli by potřebovat. Interakce může odhalit chování protivníka nebo obranné mezery.
Program deception začíná cíli a modelováním hrozeb, nikoli produktovou kategorií. Návrháři rozhodují, kdo se s ní může setkat, co má vyvolat, jak je zadržena, jaké důkazy jsou sbírány a jak respondéři jednají.
Klíčové body
NávrhČiňte návnady uvěřitelnými, odlišujte je od produkce, omezujte jejich oprávnění a data a braňte jim stát se útočnou infrastrukturou.
OperaceMonitorujte interakci a zdraví, chraňte správní cesty, dokumentujte vlastnictví, testujte workflow reakce, rotujte artefakty a bezpečně vyřazujte zastaralé návnady.
ŘízeníPřed nasazením definujte autorizaci, účel sběru, pravidla uchovávání a přístupu, požadované oznámení, právní, soukromí a bezpečnostní revizi a pravidla eskalace.
Důležité omezeníVýstraha deception systému není automaticky důkazem externího útočníka a ticho nedokazuje absenci kompromitace. Nesprávná konfigurace, skenery, insideři či legitimní automatizace mohou návnady spustit; sofistikovaní protivníci je mohou rozpoznat, vyhnout se jim nebo je zneužít.