Es una herramienta de seguridad informática para mantener segura tu red. También se le llama sistema de trampa o señuelo. Está ubicado en una red o sistema informático con el objetivo de evitar un posible ataque al sistema informático.
Es una herramienta de seguridad informática para mantener segura tu red. También se le llama sistema de trampa o señuelo. Está ubicado en una red o sistema informático con el objetivo de evitar un posible ataque al sistema informático.
Su función principal es detectar y obtener información del ataque informático, teniendo así información de donde se encuentran las vulnerabilidades, información del atacante y su comportamiento, para luego tomar las medidas de seguridad necesarias.
Su función principal es detectar y obtener información del ataque informático, teniendo así información de donde se encuentran las vulnerabilidades, información del atacante y su comportamiento, para luego tomar las medidas de seguridad necesarias.
Así funciona
Así funciona
Hoy en día los honeypots son muy potentes, y podemos simular el comportamiento real de un sistema con aplicaciones y datos, haciendo creer a los atacantes que han entrado a un sistema legítimo. Sin embargo, estarán en uno aislado donde podremos ver que están haciendo y que vulnerabilidades están intentando explotar.
Hoy en día los honeypots son muy potentes, y podemos simular el comportamiento real de un sistema con aplicaciones y datos, haciendo creer a los atacantes que han entrado a un sistema legítimo. Sin embargo, estarán en uno aislado donde podremos ver que están haciendo y que vulnerabilidades están intentando explotar.
La ventaja de usar honeypot, es que es una buena forma de exponer las vulnerabilidades de los sistemas más importantes.
Si bien los honeypots ayudan a delimitar los entornos de amenazas, no detectan todo lo que ocurre, sino solo lo que está dirigida a ellos. Que una determinada amenaza no haya apuntado al honeypot no significa que no exista. Lo cual podría ser un peligro y por lo tanto, hay que tener actualizado de nuestro sistema y de los avances en ciberseguridad.
Si bien los honeypots ayudan a delimitar los entornos de amenazas, no detectan todo lo que ocurre, sino solo lo que está dirigida a ellos. Que una determinada amenaza no haya apuntado al honeypot no significa que no exista. Lo cual podría ser un peligro y por lo tanto, hay que tener actualizado de nuestro sistema y de los avances en ciberseguridad.
