Honeytoken - Honeytoken

В области компьютерная безопасность, медовые жетоны находятся приманки это не компьютерные системы. Их ценность не в использовании, а в злоупотреблении ими. По сути, они являются обобщением таких идей, как приманка и канареечные значения, часто используемые в защита стека схемы. Honeytokens не обязательно предотвращают любое вмешательство в данные, но вместо этого дают администратору дополнительную меру уверенности в целостности данных.

Honeytokens - это вымышленные слова или записи, которые добавляются в законные базы данных. Они позволяют администраторам отслеживать данные в ситуациях, которые они обычно не могут отслеживать, например в облачных сетях.[1] Если данные украдены, токены меда позволяют администраторам определить, у кого они были украдены и как произошла утечка. Если есть три места для медицинских записей, разные жетоны меда в виде поддельных медицинских записей могут быть добавлены в каждое место. В каждом наборе записей будут разные медовые токены.[2]

Если они выбраны уникальными и вряд ли когда-либо появятся в легитимном трафике, они также могут быть обнаружены по сети с помощью Система обнаружения вторжений (IDS), предупреждая системного администратора о вещах, которые в противном случае остались бы незамеченными. Это тот случай, когда они выходят за рамки простого обеспечения целостности и с некоторыми механизмами реактивной безопасности могут фактически предотвратить вредоносную активность, например путем отбрасывания всех пакетов, содержащих медовый маркер, на маршрутизаторе. Однако у таких механизмов есть подводные камни, поскольку они могут вызвать серьезные проблемы, если медовый токен был выбран неправильно и появился в легитимном сетевом трафике, который затем был отброшен.

Термин впервые был введен Аугусто Паес де Барросом в 2003 году.[3][4][5]

Использует

Honeytokens могут существовать во многих формах, от мертвой фальшивой учетной записи до записи в базе данных, которая будет выбрана только вредоносными запросами, что делает эту концепцию идеально подходящей для обеспечения целостности данных. Конкретный пример медового жетона - подделка Адрес электронной почты используется для отслеживания того, был ли украден список рассылки.[6]

Смотрите также

Рекомендации

  1. ^ Honeytokens и honeypot для Web ID и IH
  2. ^ Белая книга: "Honeypot, Honeynet, Honeytoken: терминологические вопросы"
  3. ^ Honeytokens: Другая приманка
  4. ^ DLP и медовые токены
  5. ^ IDS: RES: обнаружение аномалий протокола IDS - приманки
  6. ^ Был ли украден мой список рассылки? | Учебный центр по тестированию безопасности Plynt