# Co je honeytoken?

> Honeytoken je záměrně fabrikovaný datový prvek, identifikátor nebo přihlašovací údaj umístěný tam, kde by k němu legitimní aktivita neměla přistupovat ani jej používat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/honeytoken/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Monitorování tohoto artefaktu může odhalit podezřelé objevování, kopírování, pohyb nebo pokus o autentizaci s relativně málo očekávanou pozadní aktivitou. Příklady zahrnují návnadové záznamy, přístupové klíče, uživatelské přihlašovací údaje, odkazy či označené dokumenty, za podmínky že neudělují skutečné produkční oprávnění.

Každý token by měl být jedinečně připisovatelný umístění a vlastníkovi, aby výstraha měla užitečný kontext. Detekce může přijít z logování přístupu, pokusu o přihlášení, zpětného volání nebo objevení tokenu mimo jeho zamýšlené umístění. Výsledná událost je vyšetřovací vodítko, nikoli automatický závěr incidentu.

### Klíčové body

- **Umístění:** Umisťujte tokeny na schválené systémy a cesty, kde by neoprávněný přístup byl smysluplný, při zohlednění legitimního indexování, zálohování, testování, synchronizace a bezpečnostních nástrojů.
- **Životní cyklus:** Zaznamenejte účel tokenu, umístění, data vytvoření a expirace, očekávaný spouštěč, vlastníka reakce a proces odstranění; testujte směrování výstrah bez odhalení skutečného tajné údaje.
- **Kontroly rizika:** Zabraňte artefaktu udělovat produkční přístup či umožňovat škodlivou aktivitu, minimalizujte sesbíraná data a přezkoumejte implikace pro soukromí, zaměstnání, smlouvy a třetí strany.
- **Důležité omezení:** Benigní automatizace či špatné nakládání mohou honeytoken spustit, zatímco útočník se mu může vyhnout, rozpoznat jej či zkopírovat bez produkce očekávaného signálu. Spuštění nedokazuje atribuci či rozsah a ticho nedokazuje absenci kompromitace.

### Související termíny

[Honeypot](<https://yellowcube.eu/cs/glossary/honeypot/>) · [Canary token](<https://yellowcube.eu/cs/glossary/canary-token/>) · [Deception technology](<https://yellowcube.eu/cs/glossary/deception-technology/>) · [Detekce a reakce na hrozby vůči identitám (ITDR)](<https://yellowcube.eu/cs/glossary/identity-threat-detection-and-response/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>)

### Zdroje

[MITRE D3FEND: Decoy Object](https://d3fend.mitre.org/technique/d3f:DecoyObject/) · [MITRE D3FEND: Decoy User Credential](https://d3fend.mitre.org/technique/d3f:DecoyUserCredential/) · [NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.