主动防御.

一种超越被动监控的防御策略,在防御者自己的网络和资产范围内主动与对手交锋、误导并干扰其行动。 它属于网络安全的 防御与运营 分类。

一种超越被动监控的防御策略,在防御者自己的网络和资产范围内主动与对手交锋、误导并干扰其行动。

主动防御指的是在不越过非法 hack-back 红线的前提下,提高攻击者成本与风险的一系列技术,包括欺骗(蜜罐、蜜罐文件、诱饵账户)、威胁狩猎、网内交互、tarpit、带有信标的诱饵文档以及情报得失运作。MITRE Engage 框架取代了早期的 Shield 项目,将该学科正式化,并将其方法归类为收集、检测、干扰、安抚和动机塑造等技术。所有活动都在防御者所拥有或控制的资产之内进行。主动防御通过塑造攻击者行为、产生高质量遥测和可操作威胁情报,与传统的检测响应能力形成互补。

针对 主动防御 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 防御性网络行动, 对手交锋。