Puede utilizar la tecnología de engaño para detectar las amenazas en toda la cadena de muerte, desde el reconocimiento hasta el robo de datos. Hay tres categorías generales de casos de uso:
Defensa mediante engaño en el perímetro: por lo general, no es posible supervisar todo el tráfico entrante en busca de posibles amenazas. Configurar activos engañosos orientados al público puede simplificar este problema y proporcionarle información procesable sobre quién se dirige a usted.
Defensa mediante engaño en la red: dejar señuelos en lugares que un atacante podría analizar, pero al que los usuarios legítimos nunca necesitarían acceder, puede identificar un ataque en curso.
Defensa mediante engaño en puntos finales: los señuelos en puntos finales parecen a los atacantes activos valiosos listos para la exfiltración. Supervisar estos activos puede detectar comportamientos sospechosos, así como comportamientos que serían la norma en la red, pero que no tienen lugar legítimo en un punto final en particular en un momento determinado.
Más información.