ハニーポットとは
ハニーポット（Honeypot）とは、攻撃者を意図的に誘い込むために設置する囮のシステムやサービスです。実際の資産価値を持たない偽システムへの攻撃を観察することで、攻撃者の手口・ツール・目的を把握し、実際のシステムの防御に役立てます。
ハニーポットの種類
ローインタラクション型：シンプルな応答のみを返す模擬サービス。設置が容易で安全。ハイインタラクション型：実際のOSやサービスを使った本格的な囮システム。詳細な攻撃情報が得られるが管理が複雑。研究目的型：攻撃者の行動を深く研究するための高機能型。
ハニーネットとは
複数のハニーポットを組み合わせてネットワーク環境を丸ごと模擬したものがハニーネットです。より複雑な攻撃シナリオや内部への侵入後の行動を観察できます。
企業での活用
実際のシステムとは隔離されたネットワークセグメントにハニーポットを設置し、そこへのアクセスをアラートとして検知することで、早期の侵入検知に活用できます。正規ユーザーがアクセスすることのないシステムへのアクセスは確実に不審です。
