Honeypot

Un honeypot es un activo de engaño que imita un servidor, aplicación o dato real, de modo que cualquier interacción con él resulta sospechosa por definición. Los honeypots de baja interacción emulan un conjunto limitado de servicios para detectar escaneos y malware común, mientras que los de alta interacción ejecutan sistemas operativos completos para capturar técnicas avanzadas. Los defensores aprovechan la telemetría recopilada para extraer indicadores de compromiso, estudiar TTPs y alimentar la ingeniería de detección. El honeypot debe aislarse de la red de producción para evitar que sirva de punto de pivote, y sus hallazgos se reenvían normalmente a un SIEM o plataforma de inteligencia de amenazas.