Активная защита.

Стратегия защиты, выходящая за рамки пассивного мониторинга и предполагающая взаимодействие, дезинформацию и срыв действий противника в пределах собственных ресурсов. Относится к категории Защита и операции в кибербезопасности.

Стратегия защиты, выходящая за рамки пассивного мониторинга и предполагающая взаимодействие, дезинформацию и срыв действий противника в пределах собственных ресурсов.

Активная защита объединяет методы, повышающие стоимость и риск для атакующих, не переходя черту незаконного hack-back. К ней относятся обман (honeypot, honeyfile, фальшивые учётки), threat hunting, взаимодействие в сети, tarpit, документы-маяки, операции по получению или сокрытию разведданных. Фреймворк MITRE Engage формализовал дисциплину, заменив прежний проект Shield, и сгруппировал техники в категории сбор, обнаружение, нарушение, успокоение и мотивация. Все действия выполняются исключительно на ресурсах, которыми владеет или которые контролирует защитник. Активная защита дополняет классические detection-and-response, формируя поведение атакующего, выдавая качественную телеметрию и пригодные к действию данные threat intelligence.

Защита от Активная защита обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Оборонительные киберопрерации, Adversary engagement.