蜜罐账号(Honey Account).

以凭据为核心的诱饵账号(通常不构建完整的人物身份),一旦被攻击者尝试使用就触发告警。 它属于网络安全的 防御与运营 分类。

以凭据为核心的诱饵账号(通常不构建完整的人物身份),一旦被攻击者尝试使用就触发告警。

蜜罐账号(honey account)是一种以凭据为核心的诱饵,例如用户名/密码对、API 密钥、服务账户或 SaaS 用户,被刻意放置在攻击者常翻找的位置:脚本、配置文件、密码保险库、代码仓库或粘贴站点。该凭据处于监控之下,任何认证尝试都意味着已经被入侵。蜜罐账号与蜜罐用户的侧重点不同:蜜罐用户着重构造可信的人物档案(HR 记录、邮箱、组关系)以发现枚举和横向移动,而蜜罐账号专注于发现已泄露或被盗凭据的使用。两者都属于 honeytoken 的范畴,在成熟的欺骗防御计划中常常并用。

针对 蜜罐账号(Honey Account) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 诱饵凭据, 蜜凭据。