ハニーアカウント.

ハニーアカウント(honey account)は、ユーザー名とパスワード、API キー、サービスアカウント、SaaS ユーザーといった認証情報を中心としたおとりで、スクリプト、設定ファイル、パスワードボールト、リポジトリ、ペーストサイトなど攻撃者が探しそうな場所に意図的に配置します。資格情報は監視下に置かれ、認証の試みがあれば即座に侵害を示すシグナルとなります。ハニーユーザーが HR レコードやメールボックス、グループ所属まで含む人物像を作り、列挙やラテラルムーブメントを捉えるのに対し、ハニーアカウントは漏洩・盗難された秘密情報の使用検知に焦点があります。両者ともハニートークンの一種で、成熟したデセプションプログラムでは併用されます。