Hvad er honeypots, og hvordan de kan beskytte computersystemer

Som it-ekspert kender du sikkert begrebet 'honeypot'. Men hvad er en honeypot egentlig, og hvordan kan den beskytte dit computersystem?

En honeypot er et computersystem, der er designet til at tiltrække og fange ondsindede aktører. Ved at lokke angribere med et lokkende mål, kan honningpotter distrahere og opdage dem, mens de ellers har travlt med at forsøge at skabe kaos på dit system.

Honeypots kan installeres på en række forskellige måder, afhængigt af dine behov. Nogle honeypots er designet til blot at opdage og logge mistænkelig aktivitet, mens andre er designet til faktisk at lokke og fange angribere. Uanset hvordan du implementerer en honeypot, kan de være et effektivt værktøj til at beskytte dit system mod ondsindede aktører.

Hvis du leder efter et ekstra lag af sikkerhed til dit computersystem, kan en honeypot være den rigtige løsning for dig. Ved at tiltrække og opdage ondsindede aktører kan honeypots hjælpe dig med at holde dit system sikkert og sikkert.

bedste baseball spil til pc

Lokker er fælder, der er sat til at opdage forsøg på enhver uautoriseret brug af informationssystemer for at lære af angreb for yderligere at forbedre computersikkerheden.

Traditionelt, for at opretholde netværkssikkerhed, skal du være på vagt og bruge netværksbeskyttelsesmetoder såsom firewalls, indtrængendetekteringssystemer og kryptering. Men den nuværende situation kræver mere aktive metoder til at opdage, reflektere og modvirke forsøg på ulovlig brug af informationssystemer. I et sådant scenarie er brugen af ​​honeypots en proaktiv og lovende tilgang til bekæmpelse af netværkssikkerhedstrusler.

Hvad er lokkemad

Under hensyntagen til det klassiske område af computersikkerhed, skal computeren være sikker, men i marken Lokker , sikkerhedshuller åbnes med vilje. Lokkemidler kan defineres som en fælde designet til at opdage uautoriserede forsøg på at bruge informationssystemer. I det væsentlige gør honeypots borde til hackere og computersikkerhedseksperter. Honeypotens hovedformål er at opdage angreb og lære af dem og bruge de indhentede oplysninger til at forbedre sikkerheden. Honeypots har længe været brugt til at spore ubudne gæsters aktivitet og beskytte mod forestående trusler. Der er to typer lokkemad:

1. Forskning Lure - Research Lure bruges til at studere ubudne gæsters taktik og teknikker. Det bruges som en observationspost til at se, hvordan en angriber fungerer, når et system er kompromitteret.
2. produktion lokke - De bruges hovedsageligt til at opdage og beskytte organisationer. Hovedformålet med en fremstillingshonningpotte er at hjælpe med at reducere risikoen i en organisation.

Hvorfor tilpasse lokker

Værdien af ​​en lokkemad afhænger af den information, der kan fås fra den. Overvågning af de data, der kommer ind og ud af honningpotten, giver brugeren mulighed for at indsamle oplysninger, som ikke ellers er tilgængelige. Generelt er der to populære grunde til at indstille en lokke:

1. Få forståelse

Find ud af, hvordan hackere efterforsker og forsøger at få adgang til dine systemer. Den generelle idé er, at efterhånden som angribernes aktiviteter føres, kan der opnås indsigt i angrebsmetoder for bedre at beskytte deres faktiske produktionssystemer.

2. Samle information

Indsaml de retsmedicinske oplysninger, du har brug for for at pågribe eller retsforfølge hackere. Det er den slags oplysninger, der ofte kræves for at give retshåndhævende embedsmænd de detaljer, de har brug for for at retsforfølge.

slå Facebook besked pop op

Hvordan honeypots beskytter computersystemer

En honeypot er en computer forbundet til et netværk. De kan bruges til at undersøge operativsystem- eller netværkssårbarheder. Afhængigt af typen af ​​opsætning kan du studere sikkerhedshuller generelt eller i særdeleshed. De kan bruges til at overvåge handlingerne hos en person, der har adgang til lokkemad.

Lures er normalt baseret på en rigtig server, et rigtigt operativsystem og data, der ligner den ægte vare. En af de vigtigste forskelle er maskinens placering i forhold til de rigtige servere. Honeypotens vigtigste aktivitet er dataindsamling, evnen til at logge, advare og fange alt, hvad en angriber gør. De indsamlede oplysninger kan være meget kritiske for en angriber.

Lokker med høj og lav interaktion

Honeypots med et højt interaktionsniveau kan blive fuldstændigt kompromitteret, hvilket giver modstanderen mulighed for at få fuld adgang til systemet og bruge det til yderligere netværksangreb. Med disse honeypots kan brugere lære mere om målrettede angreb på deres systemer eller endda interne angreb.

I modsætning hertil leverer honeypots med lav interaktion kun tjenester, der ikke kan bruges til at få fuld adgang til honeypots. De er mere begrænsede, men nyttige til at indsamle oplysninger på et højere niveau.

Fordele ved at bruge lokker

• Saml rigtige data

Selvom honeypots indsamler en lille mængde data, repræsenterer næsten alle disse data et reelt angreb eller uautoriseret handling.

• Falsk positiv reduktion

Med de fleste detektionsteknologier (IDS, IPS) er de fleste advarsler falske advarsler, mens dette ikke er tilfældet med Honeypots.

kan ikke ændre tilladelser windows 7

• omkostningseffektiv

Honeypot interagerer simpelthen med ondsindet aktivitet og kræver ikke ressourcer med høj ydeevne.

• Kryptering

Med honeypot er det lige meget, om angriberen bruger kryptering; aktivitet vil stadig blive registreret.

• Lige

Lure er meget nemme at forstå, installere og vedligeholde.

Honeypot er et koncept, ikke et værktøj, der bare kan implementeres. Du skal på forhånd vide, hvad de skal lære, og så kan lokken tilpasses, så den passer til deres specifikke behov. Der er nogle nyttige oplysninger på sans.org, hvis du har brug for at vide mere om dette.