Цифровая западня: когда атакующий сам показывает себя

Не все атаки удобно ловить по сигнатурам и правилам корреляции.
Иногда полезнее создать для злоумышленника контролируемую цель — ложный ресурс, учетную запись, сервис или приманку, с которыми легитимный пользователь взаимодействовать не должен.

На этом строится сервис «Цифровая западня».

HoneyCorn фиксирует действия атакующего, помогает собирать IoC и дополнительный контекст, а затем передавать эти данные в существующий контур мониторинга и реагирования.

Для SOC это дает главное — более качественный сигнал и меньше догадок о том, что происходило внутри инфраструктуры.

То есть задача «Цифровой западни» не заменить SIEM, EDR или другие средства защиты, а добавить еще один уровень обнаружения там, где обычного мониторинга может быть недостаточно.

#ПрактикаИБ #Deception #ЭкспертизаAxxtel