Définition
Un honeypot est un système leurre, volontairement attractif et apparemment vulnérable, installé pour attirer les attaquants et observer leurs techniques sans risque pour les vrais systèmes. Toute activité sur ce leurre est suspecte par définition, puisque aucun usage légitime n'y est prévu. Il sert à la fois d'alarme et de laboratoire d'étude.
Dans la pratique
Pour une entreprise, le honeypot est un outil de détection peu coûteux et très fiable : un faux serveur de fichiers ou un faux compte administrateur qui déclenche une alerte dès qu'il est touché. Il complète le SOC plutôt qu'il ne le remplace.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.