Pot de miel (honeypot)
honeypot · leurre · honeytoken · jeton leurre · honeynet · deception
Leurre (faux serveur, faux compte, faux fichier) placé volontairement pour attirer les attaquants : comme personne de légitime ne doit y toucher, toute interaction est une alerte fiable.
En pratique
Un pot de miel interne détecte les intrus déjà entrés, ceux qui explorent le réseau ou essaient des identifiants. Ses variantes légères, les « honeytokens », sont de faux identifiants ou de faux documents dont la simple utilisation déclenche une alerte. Les pots de miel exposés sur Internet servent surtout à la recherche : observer les attaques automatisées et collecter des indicateurs. Ils doivent être isolés pour ne jamais servir de point d’appui à l’attaquant.
Cas fictif : une entreprise crée un faux compte « admin-sauvegarde » que personne n’utilise. Six mois plus tard, une tentative de connexion sur ce compte révèle un intrus en plein mouvement latéral, plusieurs jours avant qu’il n’atteigne les vraies sauvegardes.
