Tuzak kimlik bilgisi içeren dosya
D3FEND’in örneğinde tuzak kullanıcı bilgileri içeren bir CSV dosyası sisteme konuyor; dosyaya ve içindeki bilgilere yapılan her erişim izleniyor. MITRE D3FEND
Honeytoken
Gerçek kullanımı olmayan ve yalnız saldırgan tarafından kullanılabilecek sahte kimlik bilgisi, anahtar ya da kayıt.
MITRE D3FEND tuzak kimlik bilgisini saldırganı yanıltmak için oluşturulan kimlik bilgisi olarak tanımlar: kullanıldığı an tespit kuralı tetiklenir ve sonraki adımlar izlenebilir. MITRE D3FEND
Aynı fikrin sistem düzeyindeki karşılığı tuzak sistemdir (honeypot); NIST bunu saldırganların ilgisini çekmek için tasarlanmış sistem ya da kaynak olarak tanımlar. NIST CSRC
Infostealer tarayıcıdaki kayıtlı parolaları topladığı için, tarayıcıya kaydedilmiş bir tuzak hesap çalınan verinin kullanıldığını erkenden gösterebilir. MITRE ATT&CK
Sahte hesap, anahtar ya da belge gerçek görünecek bir yere konur. MITRE D3FEND
Kullanım girişimi için uyarı kuralı tanımlanır. MITRE D3FEND
Kullanıldığında kaynağı ve zamanı kaydedilir.
D3FEND’in örneğinde tuzak kullanıcı bilgileri içeren bir CSV dosyası sisteme konuyor; dosyaya ve içindeki bilgilere yapılan her erişim izleniyor. MITRE D3FEND
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası