ハニーネット

ハニーネットは研究目的の欺瞞ネットワークで、複数のハニーポットを組み合わせ、ワークステーション・サーバー・各種サービスを備えた企業セグメントのように構成されます。単一ハニーポットより豊富な攻撃面を提供するため、横展開・C2 通信・侵害後のテクニックを観測できる点が特徴です。前段にはハニーウォールを配置して全パケットを記録し、外向き通信を絞ることで第三者への悪用を防ぎます。主に研究者、CERT、成熟した SOC がスレットインテリジェンスの充実と検知の検証に活用しています。