Déployer un pot de miel n'est pas sans rappeler l'ajout d'une porte peinte ou d'un faux coffre-fort à un coffre-fort de banque.

Cela ne dissuade personne (son objectif n'est pas pour être détecté comme un pot de miel). Peut-être quelqu'un a mal orthographié detect

Cela peut réduire (quelque peu) le temps passé par les attaquants contre la vraie porte. Pas de beaucoup.

Les pots de miel ne sont pas un contrôle dissuasif, ils sont un contrôle détective. En tant que tels, ils peuvent être très puissants dans les réseaux de production d'entreprise.

Je lance de nombreux pots de miel et ils fournissent un ensemble de données utiles en dehors de IDS / IPS. Ils peuvent me dire l'intention d'une attaque active, la sophistication d'une attaque et tout contact avec un pot de miel indique un événement grave. Parfois, je vois ce que les gens «regardent» de toute évidence, et d'autres fois, je vois des attaques très complexes et planifiées. Les deux doivent être traités et je sais comment appliquer sérieusement des ressources pour enquêter.

Les pots de miel correctement configurés et sécurisés ne permettent pas aux attaquants de pivoter vers d'autres actifs (bien que certains puissent faire croire à l'attaquant qu'ils le sont!) .

Il est également vrai que les pots de miel peuvent être utilisés pour la recherche. Je dirige mon propre pot de miel dans ce but précis. Mais, en tant que contrôle de détection peu coûteux, il ajoute de la profondeur à ce qui n'est généralement vu que dans les journaux et les traces de paquets.

La question m'a rappelé un article d'un passé pas si lointain qui m'a surpris avec une affirmation similaire. J'ai pu le retrouver, c'était " 5 raisons pour lesquelles chaque entreprise devrait avoir un pot de miel" sur Dark Reading d'octobre 2013. En résumé, leurs cinq raisons sont:

1. Les attaquants testent leurs outils contre un logiciel anti-malware standard, donc un pot de miel en tant que système avec peu de faux positifs sera bon pour détecter les attaques.
2. Les pots de miel peuvent ralentir les attaquants en installant des leurres et en les distrayant des cibles réelles.
3. Les honeypots de production ne nécessitent pas beaucoup de temps (par rapport aux honeypots de recherche) à moins qu'une alerte ne soit déclenchée.
4. Les honeypots aident à former l'équipe de sécurité.
5. Les pots de miel sont pas cher à mettre en place, car il existe de nombreux outils gratuits.

Je ne suis pas vraiment d'accord avec toutes leurs raisons. En fait, le seul convaincant pour moi est le n ° 4. Le numéro 2 peut être valide, mais nécessite une configuration sophistiquée et probablement coûteuse ou uniquement des attaquants inexpérimentés. Sinon, ils pourraient très bientôt regarder derrière le rideau et chercher les vrais atouts (peut-être même en exploitant une faiblesse du logiciel honeypot lui-même).

Les pots de miel ne sont pas un mécanisme défensif. Ils sont un support qui peut émuler votre réseau et peut vous aider à identifier les menaces potentielles sur votre réseau. La configuration de pots de miel dans les réseaux d'entreprise peut vous donner un aperçu de toutes les attaques dirigées contre votre entreprise. Sur la base des résultats capturés dans votre pot de miel, vous pouvez renforcer davantage les mécanismes de défense de votre organisation.

Bien que son objectif principal soit la détection et l'atténuation, je peux voir comment cela agirait également comme un moyen de dissuasion, si l'attaquant avait des soupçons raisonnables que vous utilisez des pots de miel, mais n'avait pas de moyen de déterminer exactement où. La question de savoir si une machine spécifique est un pot de miel doit être gardée secrète, mais il y a peu de risque à révéler le fait que certaines de vos machines parmi des centaines sont des pots de miel. Pour les gouvernements, les grandes entreprises et les petites entreprises sensibles à la sécurité, vous supposeriez quasiment qu'ils utilisent des pots de miel.

Pensez-y de cette façon. Toutes choses étant égales par ailleurs, si vous aviez le choix entre attaquer une installation qui a probablement des pots de miel et une qui n'en a probablement pas, laquelle choisiriez-vous? Bien sûr, ce n'est pas un très grand facteur de dissuasion, mais qu'est-ce que c'est?