Deception-Technologie.

Defensiver Ansatz, der Koeder, Breadcrumbs und gefaelschte Assets im gesamten Umfeld verteilt, um Angreifer mit hoher Praezision zu erkennen, in die Irre zu fuehren und zu beobachten. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Defensiver Ansatz, der Koeder, Breadcrumbs und gefaelschte Assets im gesamten Umfeld verteilt, um Angreifer mit hoher Praezision zu erkennen, in die Irre zu fuehren und zu beobachten.

Deception-Technologie verteilt Koeder ueber Netzwerk, Endpunkte, Active Directory und Cloud — gefaelschte Server, Benutzer, Zugangsdaten, Dateien und Tokens — sodass jede Interaktion damit von vornherein verdaechtig ist. Anders als signaturbasierte Tools produziert Deception kaum Fehlalarme, weil legitime Workflows die Koeder nie beruehren. Kommerzielle Plattformen wie Attivo Networks (heute Teil von SentinelOne), TrapX Security und Illusive Networks haben den Ansatz zwischen 2015 und 2020 etabliert; heute ist er in vielen XDR- und ITDR-Produkten integriert. Besonders wirksam ist Deception gegen Lateral Movement, Missbrauch von Zugangsdaten und Ransomware-Aufklaerung.

Schutzmaßnahmen gegen Deception-Technologie kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Deception-Plattform, Cyber-Deception.