Honeynet

Une honeynet est un réseau de tromperie orienté recherche, composé de plusieurs honeypots souvent disposés pour ressembler à un segment d'entreprise complet, avec postes de travail, serveurs et services. En offrant une surface d'attaque plus riche qu'un honeypot isolé, elle permet de capturer le mouvement latéral, les communications de command-and-control et le tradecraft post-exploitation. Un honeywall placé en frontal journalise chaque paquet, limite le débit sortant et empêche l'environnement d'être utilisé pour attaquer des tiers. Les honeynets sont surtout employées par les chercheurs en sécurité, les CERT et les SOC matures pour enrichir le renseignement sur les menaces et valider les détections.