Aktive Verteidigung.

Verteidigungsstrategie, die ueber passives Monitoring hinausgeht und Angreifer innerhalb der eigenen Netze und Assets konfrontiert, taeuscht und stoert. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Verteidigungsstrategie, die ueber passives Monitoring hinausgeht und Angreifer innerhalb der eigenen Netze und Assets konfrontiert, taeuscht und stoert.

Aktive Verteidigung umfasst Techniken, die Kosten und Risiko fuer Angreifer erhoehen, ohne in den illegalen Bereich des Hack-Back zu geraten. Dazu zaehlen Deception (Honeypots, Honeyfiles, Decoy-Accounts), Threat Hunting, In-Network-Engagement, Tarpits, Dokumente mit Beacons und Intelligence-Gain/Loss-Operationen. Das MITRE-Engage-Framework hat die Disziplin formalisiert und das frueheren Shield-Projekt ersetzt; es ordnet Techniken den Kategorien Sammeln, Erkennen, Stoeren, Beruhigen und Motivieren zu. Aktive Verteidigung findet ausschliesslich auf eigenen oder kontrollierten Assets statt. Sie ergaenzt klassische Detection-and-Response, indem sie Angreiferverhalten formt, hochwertige Telemetrie erzeugt und umsetzbare Threat Intelligence liefert.

Schutzmaßnahmen gegen Aktive Verteidigung kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Defensive Cyberoperationen, Adversary Engagement.