Honeypot-oplossing
Lees wat een honeypot-oplossing inhoudt en vraag vrijblijvend een offerte aan bij de aanbieder op IBgids.
- aanbieder
- 1
SecurityHiveVraag vrijblijvend een offerte aan
Wat is Honeypot-oplossing?
Detecteer verdachte netwerkactiviteit met een gecontroleerd digitaal lokdoel.
Een honeypot is een lokmiddel in je eigen netwerk: een nagebootste server, gedeelde map, lokaccount of lokbestand dat niemand voor zijn werk nodig heeft. Raakt iemand het aan, dan is dat bijna altijd verdacht en krijg je een melding.
Deze aanbieder levert dit
Voor honeypotoplossingen staat nog één aanbieder op IBgids. Zodra er meer zijn, kun je ze hier vergelijken.
Volledige aankoopgids volgt binnenkort
De gids zet op een rij wat een honeypot-oplossing kost, wie wat doet en waar je op let; intussen kun je gewoon een offerte aanvragen.
Vertel wat je zoekt
Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.
Wij brengen je in contact
Wij leggen je aanvraag voor aan de aanbieder van deze dienst op IBgids, je hoeft zelf niemand te benaderen.
Ontvang een offerte
Je krijgt een offerte op maat en beslist zelf of je verder gaat.
Veelgestelde vragen
Over honeypotoplossingen. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.
Vervangt een honeypot EDR of SIEM?
Nee. Een honeypot meldt alleen wie een lokmiddel aanraakt. Het ziet niet wat er op laptops, in accounts of in logbestanden gebeurt; dat doen EDR (beveiliging op apparaten) en SIEM (centrale verzameling van logs). Stuur de meldingen naar hetzelfde systeem als je andere beveiligingsmeldingen, zodat ze in dezelfde opvolging terechtkomen.
Kan een honeypot zelf risico veroorzaken?
Ja. Een slecht afgeschermde honeypot kan een aanvaller als springplank gebruiken. Laat de lokmiddelen alleen verbinding maken met vooraf vastgelegde bestemmingen en blokkeer de rest, zet er geen echte gegevens of wachtwoorden op en controleer of ze niet zijn aangepast.
Waar plaats je deception?
Op de route die een aanvaller naar je belangrijkste systemen zou nemen: in elk netwerksegment, bij gedeelde mappen en in je Active Directory of Entra ID (waar accounts en wachtwoorden worden beheerd). Een lokmiddel moet echt lijken, maar mag gewone gebruikers niet in de weg zitten.
Hoeveel alerts zijn normaal?
Bij een goed geplaatste honeypot weinig. Veel meldingen door gewoon gebruik betekenen meestal dat een lokmiddel op de verkeerde plek staat. Geen meldingen bewijst niet dat alles werkt: test daarom regelmatig of een aanraking ook echt een melding geeft.
Premium partners
