Honey Account.

Credencial ou conta isca — muitas vezes sem uma persona completa — desenhada para gerar alertas quando um atacante a tenta usar. Pertence à categoria Defesa e operações da cibersegurança.

Credencial ou conta isca — muitas vezes sem uma persona completa — desenhada para gerar alertas quando um atacante a tenta usar.

Uma honey account e uma isca centrada na credencial: par utilizador/senha, chave de API, conta de servico ou utilizador SaaS exposto intencionalmente nos locais onde os atacantes procuram (scripts, ficheiros de configuracao, cofres de senhas, repositorios, sites de paste). A credencial e monitorizada, pelo que qualquer tentativa de autenticacao denuncia um comprometimento. As honey accounts diferem dos honeyusers no foco: os honeyusers constroem uma persona credivel (registo em RH, caixa de correio, grupos) para apanhar enumeracao e movimento lateral, enquanto as honey accounts visam detectar o uso de um segredo divulgado ou roubado. Ambos sao tipos de honeytokens e sobrepoem-se em programas maduros de engano.

As defesas contra Honey Account costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Credencial isca, Honey credential.