Vous pouvez utiliser la technologie de tromperie pour détecter les menaces tout au long de la chaîne d’élimination, depuis la reconnaissance jusqu’au vol de données. Il existe trois grandes catégories de cas d’utilisation :
Défense du périmètre par la tromperie : il n’est généralement pas possible de surveiller tout le trafic entrant pour y déceler des menaces potentielles. La mise en place d’actifs trompeurs destinés au public peut simplifier ce problème et vous donner des informations exploitables sur ceux qui vous ciblent.
Défense du réseau par la tromperie : l’installation de leurres dans des endroits qu’un attaquant pourrait consulter, mais auxquels les utilisateurs légitimes n’auraient jamais besoin d’accéder, peut permettre d’identifier une attaque en cours.
Défense des endpoints par la tromperie : les leurres de endpoints ressemblent, pour un hacker, à des actifs précieux susceptibles d'être exfiltrés. La surveillance de ces actifs permet de détecter un comportement suspect ou un comportement qui serait la norme sur le réseau mais qui n’a pas sa place légitime sur un endpoint particulier à un moment donné.
En savoir plus.