# Co je deception technology?

> Deception technology je průmyslový zastřešující pojem pro řízené návnady, fabrikované artefakty, zavádějící odpovědi a monitorování navržené k přilákání, odklonění, zpoždění nebo odhalení neoprávněné aktivity.

- Kanonická URL: https://yellowcube.eu/cs/glossary/deception-technology/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Příklady zahrnují návnadové systémy, služby, přihlašovací údaje, záznamy, soubory nebo odkazy, které legitimní uživatelé a produkční procesy neměli by potřebovat. Interakce může odhalit chování protivníka nebo obranné mezery.

Program deception začíná cíli a modelováním hrozeb, nikoli produktovou kategorií. Návrháři rozhodují, kdo se s ní může setkat, co má vyvolat, jak je zadržena, jaké důkazy jsou sbírány a jak respondéři jednají.

### Klíčové body

- **Návrh:** Čiňte návnady uvěřitelnými, odlišujte je od produkce, omezujte jejich oprávnění a data a braňte jim stát se útočnou infrastrukturou.
- **Operace:** Monitorujte interakci a zdraví, chraňte správní cesty, dokumentujte vlastnictví, testujte workflow reakce, rotujte artefakty a bezpečně vyřazujte zastaralé návnady.
- **Řízení:** Před nasazením definujte autorizaci, účel sběru, pravidla uchovávání a přístupu, požadované oznámení, právní, soukromí a bezpečnostní revizi a pravidla eskalace.
- **Důležité omezení:** Výstraha deception systému není automaticky důkazem externího útočníka a ticho nedokazuje absenci kompromitace. Nesprávná konfigurace, skenery, insideři či legitimní automatizace mohou návnady spustit; sofistikovaní protivníci je mohou rozpoznat, vyhnout se jim nebo je zneužít.

### Související termíny

[Honeypot](<https://yellowcube.eu/cs/glossary/honeypot/>) · [Honeytoken](<https://yellowcube.eu/cs/glossary/honeytoken/>) · [Canary token](<https://yellowcube.eu/cs/glossary/canary-token/>) · [Aktivní obrana](<https://yellowcube.eu/cs/glossary/active-defense/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>)

### Zdroje

[MITRE Engage: A Practical Guide to Adversary Engagement](https://engage.mitre.org/wp-content/uploads/2022/04/EngageHandbook-v1.0.pdf) · [NIST SP 800-160 Vol. 2 Rev. 1: Developing Cyber-Resilient Systems](https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final) · [NIST SP 800-53 Rev. 5: Control SC-26, Decoys](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.