ハニートークン.

ハニートークンは現実の環境内に意図的に配置される欺瞞用データで、その利用自体が定義上、不正または異常を意味するよう設計されています。例として、ダミーのユーザーアカウント、偽のデータベース行、囮の AWS アクセスキー、電子透かし入りの文書、解決時にビーコンを発する DNS レコードなどがあります。正規プロセスからは決して参照されないため誤検知がほぼ発生せず、認証情報の窃取・データ集約・内部不正の早期かつ高精度な兆候となります。サードパーティ SaaS、ソースコードリポジトリ、バックアップなどログが手薄な領域にも可視性を拡張し、従来の検知を補完します。