# Czym jest technologia zwodzenia?

> Technologia zwodzenia (deception technology) to branżowe pojęcie zbiorcze dla kontrolowanych przynęt, sfabrykowanych artefaktów, mylących odpowiedzi i monitoringu zaprojektowanych, by przyciągać, odwracać, opóźniać lub ujawniać nieautoryzowaną aktywność.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/deception-technology/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Przykłady to systemy, usługi, poświadczenia, rekordy, pliki lub linki-wabiki, których legalni użytkownicy i procesy produkcyjne nie powinni potrzebować. Interakcja może ujawnić zachowanie przeciwnika lub luki obronne.

Program decepcyjny zaczyna się od celów i modelowania zagrożeń, a nie od kategorii produktu. Projektanci decydują, kto może się z nim spotkać, co powinien wywołać, jak jest ograniczany, jakie dowody są zbierane i jak osoby reagujące działają.

### Najważniejsze punkty

- **Projektowanie:** Czyń przynęty wiarygodnymi, odróżniaj je od produkcji, ograniczaj ich uprawnienia i dane oraz zapobiegaj, by stały się infrastrukturą ataku.
- **Operacje:** Monitoruj interakcję i kondycję, chroń ścieżki zarządcze, dokumentuj własność, testuj przepływy reakcji, rotuj artefakty i bezpiecznie wycofuj nieaktualne pułapki.
- **Zarządzanie:** Zdefiniuj autoryzację, cel zbierania, zasady retencji i dostępu, wymagane powiadomienie, przegląd prawny, prywatności i bezpieczeństwa oraz reguły eskalacji przed wdrożeniem.
- **Istotne ograniczenie:** Alert decepcyjny nie jest automatycznie dowodem zewnętrznego atakującego, a cisza nie dowodzi braku kompromitacji. Błędna konfiguracja, skanery, osoby z wewnątrz lub legalna automatyzacja mogą wyzwalać przynęty; wyrafinowani przeciwnicy mogą je rozpoznać, ominąć lub nadużyć.

### Powiązane terminy

[Honeypot](<https://yellowcube.eu/pl/glossary/honeypot/>) · [Honeytoken](<https://yellowcube.eu/pl/glossary/honeytoken/>) · [Canary token](<https://yellowcube.eu/pl/glossary/canary-token/>) · [Aktywna obrona](<https://yellowcube.eu/pl/glossary/active-defense/>) · [Aktywne wyszukiwanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-hunting/>)

### Źródła

[MITRE Engage: A Practical Guide to Adversary Engagement](https://engage.mitre.org/wp-content/uploads/2022/04/EngageHandbook-v1.0.pdf) · [NIST SP 800-160 Vol. 2 Rev. 1: Developing Cyber-Resilient Systems](https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final) · [NIST SP 800-53 Rev. 5: Control SC-26, Decoys](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.