تله عسل (هانی‌پات)

ظرف عسل برای به دام انداختن مهاجمانی که فکر می‌کنند به شبکه نفوذ کرده‌اند استفاده می‌شود، به مدافعان فرصتی می‌دهد تا بتوانند پارامترهای تهدیدشان را تجزیه و تحلیل کنند و راهنمای تهدید مناسب را برای توقف حمله ی در شرف وقوع ایجاد کنند. ظرف عسل‌ها سیستم‌های تله هستند.

ظرف عسل‌ها داده‌های مربوط به تهدیدها و فعالیت‌هایی مدیریت شده آن‌ها که به نظر مشکوک می‌آید را جمع آوری می‌کند. ظرف عسل‌ها را می‌توان داخل، خارج، در DMZ یا در هر سه مکان نصب کرد. معمولا برای اهداف کنترلی در داخل یک دیوار آتش مستقر می‌شوند. ظرف عسل‌ها نوع دیگری از سیستم‌های استاندارد ردیابی و پیشگیری از نفوذ (IDPSs^[۱])، اما با تمرکز بیشتر بر روی جمع آوری اطلاعات و فریب هستند.

همان طوری که در شکل ۳-۳۱ نشان داده می‌شود، زمانی که یک مهماجم یک شبکه را اسکن می‌کند، از طریق VPN به سیستم ظرف عسل هدایت می‌شود. کامپیوتر‌های ظرف عسل دستگاه‌های عملیاتی را شبیه‌سازی می‌کنند اما اطلاعات تهدید با توجه به اقدامات مهاجم جمع آوری می‌شود و اولین نشانه‌های حادثه را تشخیص می‌دهد، بنابراین سازمان می‌تواند داده‌های بهتری از این تهدیدات جمع آوری کند.

الگوهای مرتبط

پردازش هوشمند تهدید^[۲]