Technologie de tromperie.

Approche defensive qui dispose des leurres, des miettes de pain et de faux actifs dans tout l'environnement pour detecter, egarer et observer les attaquants avec une grande fiabilite. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Approche defensive qui dispose des leurres, des miettes de pain et de faux actifs dans tout l'environnement pour detecter, egarer et observer les attaquants avec une grande fiabilite.

La technologie de tromperie (deception) repartit des leurres dans le reseau, les postes de travail, l'Active Directory et le cloud : faux serveurs, faux utilisateurs, faux identifiants, faux fichiers et faux jetons. Toute interaction avec ces leurres est par construction suspecte. Contrairement aux outils a signatures, la tromperie genere tres peu de faux positifs car les flux legitimes ne les touchent jamais. Des plateformes comme Attivo Networks (desormais integree a SentinelOne), TrapX Security ou Illusive Networks ont popularise l'approche entre 2015 et 2020, et celle-ci est aujourd'hui integree a de nombreux produits XDR et ITDR. Elle est particulierement efficace contre le mouvement lateral, l'abus d'identifiants et la phase de reconnaissance des ransomwares.

Les défenses contre Technologie de tromperie combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Plateforme de tromperie, Cyber tromperie.