Qué es un honeypot y cómo detecta intrusos antes de que lleguen a tus datos
En este episodio hablamos del honeypot: una trampa que los equipos de seguridad colocan a propósito en la red para atraer a posibles atacantes, estudiar cómo trabajan y detectarlos antes de que lleguen a los sistemas que realmente importan.
Explicamos en qué se diferencia del antivirus y el cortafuegos, cómo funciona el proceso desde que se despliega el señuelo hasta que salta la alerta, y cuáles son los dos tipos principales: los de baja interacción, fáciles de montar y seguros, y los de alta interacción, que reproducen un sistema completo para obtener más información pero que exigen más cuidado.
También abordamos los límites que conviene conocer antes de considerar esta tecnología: un honeypot mal aislado puede convertirse en una puerta de entrada para el atacante en lugar de en una trampa, y los atacantes más avanzados han aprendido a reconocer cuándo están en un señuelo y simplemente se van sin dejar nada útil.
Si quieres entender cómo funciona la detección de intrusos más allá del antivirus, este episodio es para ti.
Lee el artículo completo aquí
