Ga naar hoofdinhoud
Technisch

Honeypot

Definitie

Een honeypot is een bewust kwetsbaar gemaakte systeem of netwerk dat is ontworpen om aanvallers aan te trekken en hun gedrag te observeren. Honeypots worden gebruikt voor vroegtijdige detectie van aanvallen en het verzamelen van dreigingsinformatie.

Een honeypot lijkt op een legitiem systeem maar bevat geen echte waardevolle data. Elke interactie met een honeypot is verdacht, wat het makkelijk maakt om aanvallers te detecteren.

Types: productie-honeypots (vergroten beveiliging van productieomgeving) en onderzoeks-honeypots (studie van aanvallersgedrag). Een honeynet is een netwerk van meerdere honeypots.

Gerelateerde termen

Threat Hunting IOC (Indicator of Compromise)