# Co je honeypot?

> Honeypot je monitorovaný návnadový systém, služba nebo síťový prostředek navržený k přilákání a zaznamenání neoprávněné či podezřelé interakce.

- Kanonická URL: https://yellowcube.eu/cs/glossary/honeypot/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Nemá produkční účel, který by takovou aktivitu normálně ospravedlňoval, takže kontakt může poskytnout vysoce signální vodítko pro vyšetřování. Honeypoty mohou také pomoci obráncům studovat techniky, validovat viditelnost nebo odklánět pozornost od skutečných aktiv.

Návrhy sahají od low-interaction simulací malého počtu služeb po izolovaná prostředí umožňující realističtější aktivitu. Jejich hodnota závisí na uvěřitelném umístění, spolehlivé telemetrii, řízené expozici a procesu reakce. Honeypot by měl být považován za potenciálně nepřátelskou infrastrukturu, jakmile s ním jiná strana interaguje.

### Klíčové body

- **Obranná role:** Používejte pozorování k vyšetřování průzkumu, pokusů o přístup, nástrojů či vzorů pohybu a ke zlepšování detekcí a modelů hrozeb.
- **Bezpečný návrh:** Izolujte návnadu od produkce, omezte odchozí aktivitu a oprávnění, vyloučte skutečná tajné údaje a osobní data a definujte vlastnictví, uchovávání a postupy vypnutí.
- **Operace:** Monitorujte zdraví senzorů, synchronizaci času, očekávaný pozadní provoz, drift konfigurace a doručování výstrah; dokumentujte, které interakce návrh může a nemůže pozorovat.
- **Důležité omezení:** Spojení může pocházet z automatizovaného skenování, výzkumu či chyby spíše než cíleného útoku. Interakce nezakládá identitu aktéra, záměr či širší kompromitaci, zatímco žádná interakce nedokazuje, že prostředí je bezpečné.

### Související termíny

[Deception technology](<https://yellowcube.eu/cs/glossary/deception-technology/>) · [Honeytoken](<https://yellowcube.eu/cs/glossary/honeytoken/>) · [Canary token](<https://yellowcube.eu/cs/glossary/canary-token/>) · [Monitorování sítě](<https://yellowcube.eu/cs/glossary/network-monitoring/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>)

### Zdroje

[NIST glossary: Honeypot](https://csrc.nist.gov/glossary/term/honeypot) · [MITRE D3FEND: Decoy Environment](https://d3fend.mitre.org/technique/d3f:DecoyEnvironment/) · [NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.