Table des matières:
Définition - Que signifie Honeypot?
Un pot de miel est un système informatique leurre pour piéger les pirates ou suivre les méthodes de piratage non conventionnelles ou nouvelles. Les pots de miel sont conçus pour engager et tromper délibérément les pirates et identifier les activités malveillantes effectuées sur Internet.
Plusieurs pots de miel peuvent être définis sur un réseau pour former un réseau de miel.
Techopedia explique Honeypot
Les pots de miel présentent de nombreux avantages. Le principal est la facilité avec laquelle ils sont employés. Un autre avantage est que, bien que les pots de miel recherchent de petites quantités d'informations sur les pirates, ces informations sont considérées comme très utiles pour étudier et découvrir les motivations des pirates.
Les systèmes de pots de miel ne sont cependant pas parfaits. Ils contiennent les risques technologiques habituels tels que la pénétration du pare-feu, les méthodes de chiffrement brisées et l'incapacité à détecter les attaques. De plus, les pots de miel ne sont pas en mesure de détecter les attaques contre des systèmes qui ne sont pas des systèmes de pots de miel.
Il existe deux types différents de pots de miel. Ils sont classés en fonction de leur méthode de déploiement:
- Pot de Production: Utilisé par les entreprises et les sociétés dans le but de rechercher les motivations des pirates ainsi que de détourner et d'atténuer le risque d'attaques sur l'ensemble du réseau.
- Research Honeypot: Utilisé par des organisations à but non lucratif et des établissements d'enseignement dans le seul but de rechercher les motivations et les tactiques de la communauté des hackers pour cibler différents réseaux.
Les pots de miel ne sont pas toujours conçus pour identifier les pirates. Les développeurs de pots de miel sont souvent plus intéressés à entrer dans l'esprit des pirates, ce qui leur permet ensuite de concevoir des systèmes plus sécurisés, ainsi que d'éduquer d'autres professionnels sur les enseignements tirés de leurs efforts. Dans l'ensemble, les pots de miel sont considérés comme une méthode efficace pour suivre le comportement des pirates informatiques et accroître l'efficacité des outils de sécurité informatique.
