ハニーファイル.

ストレージに配置するおとり文書で、攻撃者や内部不正者が読み取り、コピー、外部送信した時点でアラートを発生させる。 サイバーセキュリティの 防御と運用 カテゴリに属します。

ストレージに配置するおとり文書で、攻撃者や内部不正者が読み取り、コピー、外部送信した時点でアラートを発生させる。

ハニーファイルとは、passwords.xlsx、contracts-2026.docx、aws-keys.txt のように、攻撃者や悪意ある内部関係者が興味を持ちそうなディレクトリに置く、もっともらしい偽の文書です。ファイル自体に実際の価値はありませんが、アクセスがあった瞬間に高精度のアラートを発生させるよう計装されています。ハニーファイルは安価で誤検知が少なく、ラテラルムーブメント、ランサムウェアの偵察、データ持ち出しの検知に非常に効果的です。ファイルサーバ、エンドポイント、クラウドストレージなどに配置し、EDR や DLP と組み合わせて、広い意味でのデセプション戦略の一部として活用されます。

ハニーファイル に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: おとりファイル, カナリアファイル。