Akademiya
TerminMüdafiə

Tələ məlumatı (honeytoken)

Real istifadəsi olmayan və yalnız hücumçu tərəfindən istifadə oluna biləcək saxta giriş məlumatı, açar və ya qeyd.

Axın

  1. 1Yerləşdirilir
  2. 2İzlənir
  3. 3Siqnal verir
Əlaqəli ailələr
—
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Mənbə
4 mənbə
01

Ümumi baxış

MITRE D3FEND tələ giriş məlumatını hücumçunu yanıltmaq üçün yaradılan giriş məlumatı kimi təyin edir: istifadə olunduğu an aşkarlama qaydası işə düşür və sonrakı addımlar izlənə bilər. MITRE D3FEND

Eyni ideyanın sistem səviyyəsindəki qarşılığı tələ sistemidir (honeypot); NIST onu hücumçuların diqqətini cəlb etmək üçün nəzərdə tutulmuş sistem və ya resurs kimi təyin edir. NIST CSRC

Məlumat oğrusu brauzerdə saxlanmış parolları topladığı üçün brauzerə saxlanmış tələ hesabı oğurlanmış məlumatdan istifadə edildiyini erkən göstərə bilər. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Yerləşdirilir

    Saxta hesab, açar və ya sənəd real görünən yerə qoyulur. MITRE D3FEND

  2. 2

    İzlənir

    İstifadə cəhdi üçün xəbərdarlıq qaydası təyin edilir. MITRE D3FEND

  3. 3

    Siqnal verir

    İstifadə olunanda mənbəyi və vaxtı qeyd edilir.

03

Real nümunələr

Tələ giriş məlumatı olan fayl

D3FEND-in nümunəsində tələ istifadəçi məlumatları olan CSV faylı sistemə qoyulur; fayla və içindəki məlumatlara hər giriş izlənir. MITRE D3FEND

04

Necə aşkar edilir

  • Tələ hesabı ilə edilən hər giriş cəhdi birbaşa hadisə sayılır. MITRE D3FEND
05

Nə etməli

  • Tələ məlumatlarını izlənən tələ mühitinə bağlayın və real hüquq daşımadığına əmin olun; inandırıcı qalması üçün müntəzəm yeniləyin. MITRE D3FEND
06

MITRE ATT&CK

T1555.003Credentials from Web Browsers
07

Əlaqəli terminlər

Terminlər

Giriş məlumatlarının sızmasıDark web monitorinqiSorğuların izlənməsi
08

Mənbələr

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Decoy User Credential (D3-DUC) · MITRE D3FEND
  3. 3Decoy File (D3-DF) · MITRE D3FEND
  4. 4Honeypot — lüğət tərifi · NIST CSRC