Thema: detection
-
Canary-Zugangsdaten und Köderdateien: erkennen, dass jemand gelesen hat, was er nicht sollte
Köder-Zugangsdaten oder eine Köderdatei, die kein legitimer Prozess verwendet, lösen in dem Moment einen Alarm aus, in dem sie benutzt oder geöffnet werden. Dort platziert, wo ein Eindringling oder ein gekaperter Agent nachsehen würde, machen sie stilles Lesen zu einem sichtbaren Ereignis. Sie erkennen; sie verhindern nicht.
Maschinenlesbar: JSON