CISA рекомендует компаниям разворачивать приманки и ханипоты для поимки хакеров

Агентство кибербезопасности США CISA выпустило рекомендации по развёртыванию киберприманок — ханипотов, приманок и ханитокенов — для обнаружения вторжений. Приманки дополняют модель Zero Trust, выявляя активность злоумышленников, использующих легитимные учётные данные и штатные инструменты (LOTL).

• CISA выпустила рекомендации по киберприманкам для организаций любого размера
• Приманки дополняют Zero Trust и дают высокоточные оповещения о вторжениях
• В документе описаны трипвайры, ханитокены и шаги по MITRE ATT&CK/Engage
• Приманки недороги и внедряются без серьёзных изменений архитектуры