# Mi a honeypot?

> A honeypot monitorozott csalirendszer, -szolgáltatás vagy -hálózati erőforrás, amelyet a jogosulatlan vagy gyanús interakció vonzására és rögzítésére terveztek.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/honeypot/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Nincs olyan éles célja, amely normál esetben indokolná az ilyen tevékenységet, ezért az érintkezés erős jelzésű vizsgálati nyomot adhat. A honeypotok segíthetnek a védekezőknek technikákat tanulmányozni, láthatóságot validálni vagy elterelni a figyelmet a valódi eszközökről.

A megvalósítások néhány szolgáltatás alacsonyinterakciós szimulációjától az izolált környezetekig terjednek, amelyek valósághűbb tevékenységet engednek. Értékük a hihető elhelyezéstől, a megbízható telemetriától, a kontrollált expozíciótól és a reagálási folyamattól függ. A honeypotot potenciálisan ellenséges infrastruktúraként kell kezelni, miután egy másik fél interakcióba lépett vele.

### Legfontosabb pontok

- **Védelmi szerep:** A megfigyeléseket felderítés, megkísérelt hozzáférés, eszközhasználat vagy mozgási minták vizsgálatára, valamint a észlelésok és fenyegetésmodellek javítására kell használni.
- **Biztonságos kialakítás:** A csalit el kell szigetelni az élestől, korlátozni kell a kifelé irányuló tevékenységet és a jogosultságokat, ki kell zárni a valódi titkokat és személyes adatokat, és meg kell határozni a tulajdonlást, a megőrzést és a leállítási eljárásokat.
- **Műveletek:** A szenzoregészség, az időszinkron, a várt háttérforgalom, a konfigurációs drift és a riasztáskézbesítés monitorozása; dokumentálni kell, mely interakciókat tudja és nem tudja megfigyelni a kialakítás.
- **Fontos korlát:** A kapcsolat automatizált szkennelésből, kutatásból vagy hibából is származhat, nem célzott támadásból. Az interakció nem állapítja meg a szereplő kilétét, szándékát vagy a tágabb kompromittálódást, az interakció hiánya pedig nem bizonyítja a környezet biztonságát.

### Kapcsolódó kifejezések

[Megtévesztési technológia](<https://yellowcube.eu/hu/glossary/deception-technology/>) · [Honeytoken](<https://yellowcube.eu/hu/glossary/honeytoken/>) · [Canary token](<https://yellowcube.eu/hu/glossary/canary-token/>) · [Hálózatmonitoring](<https://yellowcube.eu/hu/glossary/network-monitoring/>) · [Fenyegetésvadászat](<https://yellowcube.eu/hu/glossary/threat-hunting/>)

### Források

[NIST szószedet: Honeypot](https://csrc.nist.gov/glossary/term/honeypot) · [MITRE D3FEND: Decoy Environment](https://d3fend.mitre.org/technique/d3f:DecoyEnvironment/) · [NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.