# Ce este un honeypot?

> Un honeypot este un sistem, serviciu sau resursă de rețea momeală, monitorizat, proiectat pentru a atrage și înregistra interacțiune neautorizată sau suspectă.

- URL canonic: https://yellowcube.eu/ro/glossary/honeypot/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Nu are un scop de producție care să justifice în mod normal o astfel de activitate, așa că contactul poate oferi o pistă cu semnal ridicat pentru investigare. Honeypot-urile pot ajuta și apărătorii să studieze tehnici, să valideze vizibilitatea sau să devieze atenția de la active reale.

Designurile variază de la simulări cu interacțiune scăzută a unui număr mic de servicii la medii izolate care permit activitate mai realistă. Valoarea lor depinde de amplasarea credibilă, telemetria fiabilă, expunerea controlată și un proces de răspuns. Un honeypot ar trebui tratat ca infrastructură potențial ostilă odată ce altă parte interacționează cu el.

### Puncte esențiale

- **Rol defensiv:** Folosiți observațiile pentru a investiga recunoașterea, încercările de acces, instrumentele sau tiparele de mișcare și pentru a îmbunătăți detecțiile și modelele de amenințări.
- **Proiectare sigură:** Izolați momeala de producție, restricționați activitatea de ieșire și privilegiile, excludeți secretele reale și datele personale și definiți proprietatea, retenția și procedurile de oprire.
- **Operațiuni:** Monitorizați sănătatea senzorului, sincronizarea timpului, traficul de fundal așteptat, deriva de configurație și livrarea alertelor; documentați ce interacțiuni poate și nu poate observa designul.
- **Limitare importantă:** O conexiune poate proveni din scanare automată, cercetare sau o eroare, nu dintr-un atac țintit. Interacțiunea nu stabilește identitatea actorului, intenția sau compromiterea mai largă, iar lipsa interacțiunii nu dovedește că mediul este sigur.

### Termeni asociați

[Tehnologie de înșelăciune](<https://yellowcube.eu/ro/glossary/deception-technology/>) · [Honeytoken](<https://yellowcube.eu/ro/glossary/honeytoken/>) · [Canary token](<https://yellowcube.eu/ro/glossary/canary-token/>) · [Monitorizarea rețelei](<https://yellowcube.eu/ro/glossary/network-monitoring/>) · [Vânătoare de amenințări](<https://yellowcube.eu/ro/glossary/threat-hunting/>)

### Surse

[NIST glossary: Honeypot](https://csrc.nist.gov/glossary/term/honeypot) · [MITRE D3FEND: Decoy Environment](https://d3fend.mitre.org/technique/d3f:DecoyEnvironment/) · [NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.