Defense active.

Strategie defensive qui va au-dela de la surveillance passive pour engager, egarer et perturber les adversaires a l'interieur des propres actifs du defenseur. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Strategie defensive qui va au-dela de la surveillance passive pour engager, egarer et perturber les adversaires a l'interieur des propres actifs du defenseur.

La defense active regroupe des techniques qui augmentent le cout et le risque pour les attaquants sans franchir la frontiere illegale du hack-back. Elle inclut la tromperie (honeypots, honeyfiles, comptes leurres), le threat hunting, l'engagement reseau, les tarpits, les documents balises et les operations de gain/perte de renseignement. Le cadre MITRE Engage, qui remplace l'ancien projet Shield, formalise la discipline et regroupe les techniques en collection, detection, perturbation, rassurement et motivation. La defense active s'execute uniquement sur des actifs possedes ou controles par le defenseur. Elle complete la detection et la reponse classiques en modelant le comportement adverse, en generant une telemetrie de qualite et en produisant du renseignement exploitable.

Les défenses contre Defense active combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Operations defensives, Engagement adversaire.