Aldatma Teknolojisi

Aldatma teknolojisi, saldırganları kendilerini açığa çıkarmaya çekmek için bir ağın geneline sahte varlıklar, kimlik bilgileri ve veriler yerleştirir. Bir yemle gerçekleşen her etkileşim tanım gereği şüphelidir; çünkü meşru kullanıcıların buna dokunması için bir nedeni yoktur.

Geleneksel savunmalar saldırganları dışarıda tutmaya çalışır. Aldatma ise bazılarının içeri gireceğini varsayar ve ortamı onlara karşı kullanır:

• Yemler saldırganın zamanını ve çabasını boşa harcar.
• Her etkileşim yüksek güvenilirlikli bir uyarıdır.
• Savunma ekipleri saldırganın tekniklerini öğrenir.

Bir bal küpü, yoklanmak veya saldırıya uğramak üzere tasarlanmış tek bir yem sistemidir. Üretim amacı yoktur; bu nedenle her bağlantı keşif veya ele geçirilme belirtisidir.

Bir bal ağı, sunucular, hizmetler ve trafik dahil olmak üzere gerçekçi bir ortamı taklit eden birden çok bal küpünden oluşan ağdır. Yalnızca tek bir temas noktasını değil, saldırganın sistemler arasındaki hareketini inceler.

Bir bal belirteci bir sistem değil, sahte verilerdir: sahte bir kimlik bilgisi, yem olarak kullanılan bir veritabanı kaydı veya izlenen bir uygulama programlama arayüzü anahtarı. Kullanılırsa, birinin erişmemesi gereken verilere eriştiğini bilirsiniz.

Kanarya belirteçleri, açıldıklarında merkeze haber veren özel bir belge, internet adresi veya DNS adı gibi gömülü tetikleyicilerdir. Bunları hassas klasörlere yerleştirin; bir saldırgan paylaşımı tararken alarmı tetikler.

Çoğu güvenlik aracı ekipleri uyarılar ve yanlış pozitiflerle boğar. Aldatma bunu tersine çevirir: bir yemle etkileşime geçmek için neredeyse hiçbir meşru neden yoktur; bu nedenle yemlerin uyarıları yüksek doğrulukludur ve incelenmeye değerdir.

Saldırganlar ilk tutunma noktasını elde ettikten sonra değerli hedefleri bulmak için yanal hareket eder. Olası yollar üzerine yerleştirilen yemler (sahte yönetici paylaşımları, cazip ana bilgisayar adları), gerçek varlıklara ulaşılmadan önce çoğu zaman bu hareketi erkenden yakalar.

Yemler, iş süreçlerini hiçbir zaman aksatmamaları için gerçek sistemlerden açıkça ayrılmalı, ancak saldırganları kandıracak kadar gerçekçi olmalıdır. İyi bir aldatma, tamamen yalıtılmış ve izlenen yemleri adlandırma ve konumlandırma yoluyla ortama uyumlu hale getirir.

Aldatma şu soruları gündeme getirir:

• Tuzak kurma genellikle bir endişe değildir; çünkü kendi ağınızı savunuyorsunuz. Ancak bazı yargı bölgelerinde saldırganları yemle çekmek gri bir alandır.
• Yemleri asla karşı saldırı düzenlemek için kullanmayın.
• Programı belgeleyin ve hukuk birimini sürece dahil edin.

Aldatma, önlemenin yerine geçen bir çözüm değil, bir tespit ve istihbarat katmanıdır. Onu güvenlik duvarları, EDR ve izlemeyle birleştirin. Gücü, diğer denetimleri zaten aşmış saldırganları yakalamasıdır.

Doğru aldatma kavramını belirleyin.

Aldatma teknolojisi ağı saldırganlara karşı kullanır:

• Bal küpleri yem sistemleridir; bal ağları yem ağlarıdır.
• Bal belirteçleri ve kanaryalar, dokunulduğunda uyarı veren yem verileridir.
• Yemlerle etkileşim, yüksek doğruluklu uyarılar üretir.
• Aldatmayı, önlemenin yanında bir tespit katmanı olarak kullanın.