デセプション技術.

ネットワーク、エンドポイント、AD、クラウド全体におとり・パンくず・偽資産を配置し、高精度に攻撃者を検知・誘導・観察する防御手法。 サイバーセキュリティの 防御と運用 カテゴリに属します。

ネットワーク、エンドポイント、AD、クラウド全体におとり・パンくず・偽資産を配置し、高精度に攻撃者を検知・誘導・観察する防御手法。

デセプション技術は、ネットワーク、エンドポイント、Active Directory、クラウドの各所に偽のサーバー、ユーザー、認証情報、ファイル、トークンを配置し、それらに対するあらゆる接触を本質的に怪しい行動として扱う仕組みです。シグネチャベースのツールと異なり、正規の業務はおとりに触れないため、誤検知が極めて少ないという特徴があります。Attivo Networks(現 SentinelOne 傘下)、TrapX Security、Illusive Networks といった商用プラットフォームが 2015〜2020 年頃にこのアプローチを主流化し、現在では多くの XDR・ITDR 製品に組み込まれています。特にラテラルムーブメント、認証情報の悪用、ランサムウェアの偵察フェーズに対して高い効果を発揮します。

デセプション技術 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: デセプションプラットフォーム, サイバーデセプション。