Технологии обмана (Deception).

Подход к защите, при котором по сети, конечным точкам, AD и облаку размещают приманки, хлебные крошки и поддельные ресурсы для точного обнаружения, дезориентации и изучения атакующих. Относится к категории Защита и операции в кибербезопасности.

Подход к защите, при котором по сети, конечным точкам, AD и облаку размещают приманки, хлебные крошки и поддельные ресурсы для точного обнаружения, дезориентации и изучения атакующих.

Технологии обмана (deception) распределяют приманки по всей инфраструктуре — фальшивые серверы, пользователи, учётные данные, файлы и токены — так, что любое взаимодействие с ними по определению подозрительно. В отличие от инструментов на сигнатурах, deception даёт крайне мало ложных срабатываний: легитимные процессы никогда не обращаются к приманкам. Коммерческие платформы Attivo Networks (теперь часть SentinelOne), TrapX Security и Illusive Networks популяризировали этот подход в 2015–2020 годах, а сегодня он встроен во многие решения XDR и ITDR. Особенно эффективен против латерального перемещения, злоупотребления учётными записями и разведки шифровальщиков.

Защита от Технологии обмана (Deception) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Deception-платформа, Киберобман.