מהו סיר דבש?
סיר דבש הוא מערכת או משאב מטעים שנועדו למשוך תוקפים ולזהות פעילות זדונית. הוא מחקה מערכות לגיטימיות אך הוא מבודד ומנוטר כדי ללכוד את התנהגות התוקף.
עציצי דבש משמשים לעתים קרובות בפעילויות מחקר וציד איומים.
למה משמש סיר דבש?
Honeypots משמשים לאיסוף מידע על טכניקות תוקפים, לזהות אינדיקטורים לתקיפה (IOA), ולשפר את יכולות הזיהוי.
ארגונים משתמשים בכלי דבש כדי לשפר את מודיעין הסייבר (CTI), לבחון הגנות ולתמוך בניטור של מרכז תפעול אבטחה (SOC).
