Network Honeypot คืออะไร?
Honeypot หรือ "กับดักเสมือนจริง" ใช้ดึงดูดผู้โจมตีเข้าสู่กับดัก ใช้ได้กับทรัพยากรคอมพิวติ้งทุกอย่าง: ซอฟต์แวร์ เครือข่าย ไฟล์เซิร์ฟเวอร์ เป็นเทคนิคหลอกลวงที่เสียเวลา ช่วยวิเคราะห์พฤติกรรมผู้โจมตี
Honeypot ทำงานอย่างไร?
เปิดช่องโหว่ด้านความปลอดภัยไว้โดยเจตนา ดึงดูดแฮกเกอร์ให้โฟกัสที่นี่แทนข้อมูลสำคัญ เปลี่ยนทิศทางความสนใจของแฮกเกอร์ออกจากเครือข่ายจริง เพิ่มชั้นป้องกันได้อย่างมีประสิทธิภาพหากใช้งานระมัดระวัง
Honeypot ใน Web Security คืออะไร?
ระบบที่ต่อกับเครือข่าย ใช้เป็น Decoy (เป้าหมายปลอม) ดึงดูดการโจมตีไซเบอร์ ตรวจจับ ทางเบน และศึกษาการพยายามเข้าถึงโดยไม่ได้รับอนุญาต วางที่จุดเปราะบางและไม่มีการป้องกัน แต่ถูกเฝ้าระวังและแยกต่างหาก
Honeypot Deployment คืออะไร?
ติดตั้ง Decoy System/Server ควบคู่กับ Production Systems ทีมสีน้ำเงิน (Blue Team) ใช้ตรวจสอบความปลอดภัยต่อเนื่อง และหลอกล่อแฮกเกอร์ให้โจมตีเป้าผิดเป้าหมายจริง
Honeypot กลายเป็นความเสี่ยงต่อเครือข่ายได้อย่างไร?
ข้อจำกัด: เห็นเฉพาะกิจกรรมที่โจมตีตัวมันเอง (Narrow View) หากแฮกเกอร์บุกเครือข่ายแต่ไม่โจมตี Honeypot จะไม่รู้ว่าถูกโจมตี จนกว่าจะโจมตี Honeypot โดยตรง
คำว่า Honeypot หมายถึงอะไร?
สิ่งที่น่าประทับใจ/ดึงดูด แหล่งรายได้ที่สำคัญ
แฮกเกอร์รู้ได้ไหมว่าเรารัน Honeypot?
รู้ได้ ใช่ Honeypot ไม่ได้ใช้แค่ดึงดูด แต่ใช้เก็บข้อมูลผู้โจมตีด้วย พยายามติดตามทุกการกระทำของแฮกเกอร์
Honeypot 有效吗 (Effective หรือไม่)?
ต้องหลอกให้แฮกเกอร์เชื่อว่าเป็นระบบจริง แฮกเกอร์หลีกเลี่ยงการเปิดเผยกลยุทธ์เพราะรู้ว่าจะถูกขัดขวาง ใช้ Open Source Tools สร้าง Honeypot ได้
Honeypot ใน Cyber Security คืออะไร?
ระบบคอมพิวเตอร์ที่ตั้งใจให้เป็นเป้าหมายปลอม (Decoy) ดึงดูดการโจมตีไซเบอร์ จำลองเป้าหมายให้แฮกเกอร์ ได้ข้อมูลมีค่าเกี่ยวกับ Cybercriminals และวิธีการทำงาน หรือดึงดูดความสนใจออกจากเป้าหมายจริง
Honeypot เป็นกลไกป้องกันที่ดีไหม?
ช่วยทีม IT Security ตรวจจับการโจมตีที่ Firewall ข้ามพ้นได้ เพิ่มความมองเห็น (Visibility) มีข้อได้เปรียบต่อการโจมตีทั้งภายในและภายนอก
วาง Honeypot ได้ที่ไหน?
วางใกล้ทรัพยากรที่จะเลียนแบบ (เช่น SQL Server Honeypot วางใน Data Center/IP Range เดียวกับ SQL Server จริง)
ทำไมต้อง Deploy Honeypot?
วางใน DMZ เพื่อแจ้งเตือนกิจกรรมร้ายใน DMZ ทำหน้าที่ Early Warning System แจ้งเมื่อมาตรการความปลอดภัยถูกข้าม หรือถูกโจมตีจากภายในองค์กร
