Honeypot ทำงานอย่างไร?
Honeypot เป็นเป้าหมายปลอม ติดตั้งบนคอมพิวเตอร์/เครือข่าย เพื่อดึงดูดแฮกเกอร์ ให้โจมตีเป้าหมายปลอมแทนข้อมูลจริง โจมตีจะพยายาม exploit PC ที่เปราะบางนี้
Honeypot ในเครือข่ายหมายถึงอะไร?
กับดักเสมือนจริง (Virtual Trap) 誘引โจมตี ใช้ได้กับทรัพยากรคอมพิวติ้งทุกประเภท: ซอฟต์แวร์ เครือข่าย File Server เป็นเทคนิคหลอกลวงเพื่อศึกษาพฤติกรรมโจมตี
Honeypot ให้ความปลอดภัยเครือข่ายอย่างไร?
ระบบติดต่อเครือข่ายที่เป็น Decoy ดึงดูดการโจมตี ทำให้โจมตีสนใจ Honeypot ตรวจจับ, เปลี่ยนทิศทาง, ศึกษาการพยายามเข้าถึงไม่ได้รับอนุญาต วางที่จุดเปราะบาง แต่เฝ้าระวังและแยกออกจากเครือข่ายหลัก
Honeypot ประเภทต่างๆ
High-interaction Honeypots, Medium-interaction Honeypots, Low-interaction Honeypots, Research Honeypots, Production Honeypots
Honeypot เพิ่มความปลอดภัยเครือข่ายอย่างไร?
ข้อมูลเข้า/ออก Honeypot ให้ข้อมูลที่ IDS (Intrusion Detection System) ไม่ได้ ระบุ Keystrokes ของโจมตีได้ตลอด Session (แม้เข้ารหัส) ระบบแจ้งเตือนทันทีเมื่อมีการพยายามเข้าถึง
WiFi Honeypot คืออะไร?
Hotspot Honeypot: จุดเข้าถึงไร้สายไม่ได้รับอนุญาต ปลอมแปลงเป็น Hotspot จริง หลอกให้เชื่อมต่อปลอดภัย Laptop/มือถือ ติดต่อ Hotspot ปลอมนี้ได้
Honeypot เป็นกลไกป้องกันที่ดีหรือไม่?
ช่วย IT Security Team ตรวจจับโจมตีที่ Firewall ไม่擋ได้ เพิ่ม Visibility มีข้อได้เปรียบป้องกันโจมตีภายใน/ภายนอก
Honeypot Deployment คืออะไร?
ติดตั้ง Decoy System/Server ควบคู่กับ Production Systems Blue Team ใช้ Honeypot ตรวจสอบความปลอดภัยต่อเนื่อง และหลอกล่อโจมตีจากเป้าหมายจริง
Honeypot Slang หมายถึงอะไร?
ใช้เพศเป็นเครื่องมือขู่คุกคาม/กับดัก (Slang)
Honeypot ในเครือข่ายคืออะไร? (อีกมุมมอง)
สภาพแวดล้อมควบคุม ให้โจมตีแสดงและตรวจสอบวิธีโจมตี ทีมความปลอดภัยโฟกัสภัยคุกคามได้ เพราะไม่ถูกรบกวนโดย Traffic จริง จับภัยคุกคามภายในได้ด้วย
Honeypot Concept คืออะไร?
กับดักเสมือนจริง 誘引โจมตี ให้ exploit ช่องโหว่ที่รู้จัก เพื่อศึกษาและปกป้องเครือข่ายให้ดีขึ้น
วัตถุประสงค์ของ Honeypot
ไม่ได้ป้องกันโจมตีโดยตรง แต่ปรับปรุง IDS และ Threat Response ให้องค์กรจัดการและป้องกันภัยคุกคามได้ดีขึ้น
3 ระดับการโต้ตอบของ Honeypot
Low Interaction, Medium Interaction, High Interaction แบ่งตามระดับการโต้ตอบที่ Honeypot ให้ สำคัญต่อการแยกแยะผู้ใช้ร้าย/ดี
Honeypot คืออะไร และป้องกันการโจมตีประเภทไหน?
เสริมความปลอดภัยเครือข่ายป้องกันแฮกเกอร์ ใช้ร่วมกับ Firewall และโซลูชันความปลอดภัยอื่นๆ เพิ่ม Visibility ตรวจจับโจมตีที่ Firewall ไม่擋ได้
