Questão FC375617
Potes de mel (Honeypots) são sistemas chamarizes projetados na detecção de intrusão para atrair um atacante potencial e afastá-lo de sistemas críticos. Sobre as características de
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2023
Potes de mel (Honeypots) são sistemas chamarizes projetados na detecção de intrusão para atrair um atacante potencial e afastá-lo de sistemas críticos. Sobre as características de potes de mel, assinale a afirmativa INCORRETA.
- Aumenta os alertas emitidos pelo firewall e sensores IDS internos, prejudicando o gerenciamento da rede.
- Esses sistemas estão repletos de informações falsas projetadas para parecerem valiosas, mas que um usuário legítimo do sistema não acessaria.
- Como os ataques contra o pote de mel parecem ser bem- -sucedidos, os administradores têm tempo de se mobilizar para registrar e rastrear o atacante sem expor os sistemas produtivos.
- Potes de mel podem ser disponibilizados em uma variedade de localizações. A localização depende de vários fatores, como o tipo de informação que a organização está interessada em colher e o nível de risco que as organizações podem tolerar para se obter a máxima quantidade de dados.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Honeypot é uma armadilha controlada projetada para atrair e monitorar atacantes, não para sobrecarregar o gerenciamento da rede.
Eles são normalmente isolados em segmentos dedicados (por exemplo, VLAN ou DMZ) e têm sensores próprios, de modo que o tráfego direcionado ao honeypot não polui os sensores da rede produtiva.
Além disso, os eventos vindos de um honeypot apresentam alta fidelidade: quase todo acesso é suspeito ou malicioso, reduzindo o problema de falsos-positivos e facilitando a triagem pelos analistas.
Quando corretamente implementado, o honeypot fornece inteligência valiosa (técnicas, vetores e IOCs) sem prejudicar o funcionamento do firewall ou dos IDS internos.
Portanto, afirmar que ele aumenta e prejudica o gerenciamento de alertas é incorreto: sua função é complementar e controlada, não causar ruído na rede produtiva.
Conteúdo do catálogo FC Concursos · Atualizado em