デセプション テクノロジーで検知できる脅威のタイプ
デセプション テクノロジーは、偵察からデータ盗難まで、キルチェーン全体における脅威の検出に使用することができます。ユース ケースには大きく分けて3つのカテゴリーがあります。
境界デセプション防御：普通、外部からのすべてのトラフィックをモニタリングして潜在的な脅威を発見することは不可能です。デセプション用の資産を設定して外部に公開することで、この問題を単純化し、組織を標的にしている攻撃者についての実用的な情報が得られます。
ネットワーク デセプション防御：正当なユーザーが決してアクセスする必要のないデコイを攻撃者に見える形で配置することで、進行中の攻撃を特定します。
エンドポイント デセプション防御：デコイのエンド ポイントは、攻撃者の目には盗み出すのにうってつけの資産のように映ります。これらの資産をモニタリングすることで、不審な行動だけでなく、ネットワーク上では正常ではあるものの、特定のエンド ポイントで特定の時間帯に決して実行されないはずの行動も検出できます。
詳細はこちら