Honeypot

Um honeypot é um ativo de engano que imita um servidor, aplicação ou dado real, de modo que qualquer interação com ele é, por definição, suspeita. Honeypots de baixa interação emulam um conjunto limitado de serviços para detetar varreduras e malware comum, enquanto os de alta interação executam sistemas operativos completos para capturar técnicas avançadas. Os defensores utilizam a telemetria recolhida para extrair indicadores de comprometimento, estudar TTPs e alimentar a engenharia de deteção. O honeypot deve estar isolado da rede de produção para não servir de ponto de pivô, e os seus resultados são normalmente encaminhados para um SIEM ou plataforma de inteligência de ameaças.