Honeypots
Honeypots
| Name der Lösung: | Low Interaction Honeypot | Kürzel: | NSLLHP | Preis: | auf Anfrage | |||
| Name der Lösung: | High Interaction Honeypot | Kürzel: | NSHLHP | Preis: | auf Anfrage |
Details Low Interaction Honeypot:
Unix- oder linuxbasierte Zusatzsoftware für bestehende Server (Emulation).
Details High Interaction Honeypot:
Komplettes Betriebssystem mit Original Serversoftware, im Normalfall zwecks Isolation virtualisiert
Emulierte Betriebssysteme/Server (NSLIHP)
- Microsoft Windows, Solaris, AIX, Linux, MacOS X, Cisco IOS uvm.
- HTTP-Server (z.B. IIS)
- Telnet
- FTP (WU-FTPD 2.6.0)
- SMTP (Sendmail 8.12.2)
- POP3 (QPOP 2.53)
Vorteile
- Proaktives Mittel, um Angriffe zu verhindern und darauf zu reagieren.
- Umleitung und Abwendung von Angriffen auf reale Produktivsysteme.
- In Kombination mit IDS-Systemen sehr effektiv zum Erstellen neuer Signaturen.
- Abfangen von 0-Day Exploits. Dadurch gelingt es beispielsweise, neueste Viren, Würmer oder Schwachstellen zu erkennen und frühzeitig entsprechende Gegenmaßnahmen zu ergreifen.