Какво представляват honeypots и как могат да защитят компютърните системи

Като ИТ експерт вероятно сте запознати с термина „honeypot“. Но какво точно е honeypot и как може да защити вашата компютърна система?

Honeypot е компютърна система, предназначена да привлича и хваща злонамерени участници. Като примамват нападателите с примамлива цел, honeypots могат да ги разсейват и откриват, докато иначе са заети да сеят хаос във вашата система.

Honeypots могат да бъдат разположени по различни начини, в зависимост от вашите нужди. Някои honeypots са проектирани просто да откриват и регистрират подозрителна дейност, докато други са предназначени действително да примамват и хващат нападатели. Без значение как разгръщате honeypot, те могат да бъдат ефективен инструмент за защита на вашата система от злонамерени участници.

Ако търсите допълнително ниво на сигурност за вашата компютърна система, honeypot може да бъде правилното решение за вас. Чрез привличане и откриване на злонамерени участници, honeypots може да ви помогне да запазите системата си безопасна и защитена.

изпълнението на сървъра не бе успешно

примамки са капани, които са настроени да откриват опити за неразрешено използване на информационни системи, за да се поучат от атаки за допълнително подобряване на компютърната сигурност.

Традиционно, за да поддържате сигурността на мрежата, трябва да сте бдителни, като използвате методи за мрежова защита като защитни стени, системи за откриване на проникване и криптиране. Но настоящата ситуация изисква по-активни методи за откриване, отразяване и противодействие на опитите за незаконно използване на информационните системи. При такъв сценарий използването на honeypots е проактивен и обещаващ подход за борба със заплахите за мрежовата сигурност.

тъчпад приятел

Какво е стръв

Като се има предвид класическата област на компютърната сигурност, компютърът трябва да бъде защитен, но в полето примамки , дупките в сигурността се отварят нарочно. Примамките могат да бъдат определени като капан, предназначен да открива неоторизирани опити за използване на информационни системи. По същество honeypots превръщат масите в хакери и експерти по компютърна сигурност. Основната цел на honeypot е да открива атаки и да се учи от тях, както и да използва получената информация за подобряване на сигурността. Honeypots отдавна се използват за проследяване на дейността на нарушители и за защита срещу предстоящи заплахи. Има два вида примамки:

1. Изследователска примамка - Research Lure се използва за изучаване на тактиките и техниките на нарушителите. Използва се като наблюдателен пост, за да се види как работи нападателят, когато системата е компрометирана.
2. производствена примамка - Те се използват главно за откриване и защита на организации. Основната цел на производствения honeypot е да помогне за намаляване на риска в една организация.

Защо да персонализирате примамките

Стойността на една стръв зависи от информацията, която може да се получи от нея. Наблюдението на данните, които влизат и излизат от honeypot, позволява на потребителя да събира информация, която иначе не е налична. Като цяло има две популярни причини за поставяне на примамка:

1. Получете разбиране

Разберете как хакерите разследват и се опитват да получат достъп до вашите системи. Общата идея е, че докато се поддържа запис на дейностите на нападателите, може да се получи представа за методологиите на атаката, за да се защитят по-добре техните действителни производствени системи.

2. Събирам информация

Съберете криминалистичната информация, от която се нуждаете, за да заловите или преследвате хакери. Това е вид информация, която често се изисква, за да предостави на служителите на правоприлагащите органи подробностите, от които се нуждаят за наказателно преследване.

Как honeypots защитават компютърните системи

Honeypot е компютър, свързан към мрежа. Те могат да се използват за изследване на уязвимости на операционната система или мрежата. В зависимост от вида на настройката можете да проучите дупките в сигурността като цяло или по-специално. Те могат да се използват за наблюдение на действията на човек, който има достъп до стръвта.

Примамките обикновено се базират на истински сървър, реална операционна система и данни, които изглеждат като истинските. Една от основните разлики е местоположението на машината спрямо реалните сървъри. Най-важната дейност на honeypot е събирането на данни, способността да регистрирате, предупреждавате и улавяте всичко, което атакуващият прави. Събраната информация може да бъде много критична за нападателя.

Примамки с високо и ниско взаимодействие

папка preftech

Honeypots с високо ниво на взаимодействие могат да бъдат напълно компрометирани, което позволява на противника да получи пълен достъп до системата и да я използва за по-нататъшни мрежови атаки. С тези honeypots потребителите могат да научат повече за целенасочени атаки на техните системи или дори вътрешни атаки.

За разлика от тях honeypots с ниско взаимодействие предоставят само услуги, които не могат да се използват за получаване на пълен достъп до honeypots. Те са по-ограничени, но полезни за събиране на информация на по-високо ниво.

Ползи от използването на примамки

• Съберете реални данни

Въпреки че honeypots събират малко количество данни, почти всички тези данни представляват истинска атака или неоторизирано действие.

• Фалшиво положително намаление

При повечето технологии за откриване (IDS, IPS) повечето от сигналите са фалшиви, докато при Honeypots това не е така.

• рентабилен

Honeypot просто взаимодейства със злонамерена дейност и не изисква ресурси с висока производителност.

• Шифроване

С honeypot няма значение дали нападателят използва криптиране; активността все още ще бъде записана.

• Просто

Примамките са много лесни за разбиране, разполагане и поддръжка.

Honeypot е концепция, а не инструмент, който може просто да бъде внедрен. Трябва да знаете предварително какво ще научат, а след това примамката може да бъде персонализирана, за да отговаря на техните специфични нужди. Има полезна информация на sans.org, ако трябва да научите повече за това.