Techniques de défense

Honeytoken (données leurres)

De fausses données - un identifiant inventé, une clé API ou un enregistrement dans une base de données - placées uniquement comme piège, car leur utilisation signale de manière fiable une intrusion. Les utilisateurs légitimes n’en connaissent pas l’existence : tout accès à un honeytoken signifie donc une compromission, avec très peu de faux positifs.

Tous les guides Security+ →

Termes liés

Segmentation du réseau (network segmentation) Zone démilitarisée (demilitarized zone, DMZ) Air gap (isolement physique) Moindre privilège (least privilege) Séparation des tâches (separation of duties, SoD) Allow list (liste d’autorisation)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes