Defensa activa.

Estrategia defensiva que va más allá de la supervisión pasiva para enfrentar, engañar e interrumpir a los adversarios dentro de los propios activos del defensor. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Estrategia defensiva que va más allá de la supervisión pasiva para enfrentar, engañar e interrumpir a los adversarios dentro de los propios activos del defensor.

La defensa activa engloba técnicas que aumentan el coste y el riesgo para el atacante sin cruzar la línea del hack-back ilegal. Incluye engaño (honeypots, honeyfiles, cuentas señuelo), threat hunting, interacción en la red, tarpits, documentos con balizas y operaciones de inteligencia (ganancia/pérdida). El marco MITRE Engage formaliza la disciplina, sustituyendo al antiguo proyecto Shield, y agrupa técnicas como recolección, detección, disrupción, tranquilización y motivación. La defensa activa se ejecuta íntegramente sobre activos propios o controlados. Complementa la detección y respuesta tradicionales modelando el comportamiento del atacante, generando telemetría de alta calidad y produciendo inteligencia accionable.

Las defensas contra Defensa activa combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Operaciones defensivas, Engagement adversario.