ハニーポット

ハニーポットは本物のサーバー・アプリケーション・データを模した欺瞞用資産であり、そこへのあらゆる接触は定義上不審なものとして扱われます。低対話型ハニーポットは限定的なサービスをエミュレートしてスキャンや一般的なマルウェアを検出し、高対話型ハニーポットは完全な OS を稼働させて高度な攻撃手口を捕捉します。防御側は収集したテレメトリから侵害指標を抽出し、TTP を分析して検知エンジニアリングに活用します。ハニーポットは本番ネットワークから隔離し、踏み台として悪用されないようにする必要があり、観測結果は通常 SIEM や脅威インテリジェンス基盤へ転送されます。