What is a Honeypot

このビデオでは､ ハニーポットについてお話しします｡ では､ ハニーポットとは何か？ さて､ これがハニーポットの図だ｡ ハニーポットとは､ おとりサーバーや複数のサーバーのことで､ 通常はDMZに置かれる｡ ファイアウォールがあり､ ここにハニーポットがあるDMZがあり､ ファイアウォールの別のインターフェイスで内部ネットワークが保護されている｡ ハニーポットがDMZにある目的は､ 悪意のあるユーザー､ つまりハッカーに内部ネットワークではなく､ ハニーポットを攻撃するように仕向けるためだ｡ それで､ これはどのように機能するのか？ まあ､ 本番サーバーと同じように見えるようにセットアップされている｡ しかし､ I. Tの担当者は､ 実際の本番サーバーよりもはるかに悪用されやすいような､ お粗末な設定をしようとしている｡ つまり､ 攻撃しやすく､ 侵入しやすく､ 悪用しやすいのだ｡ では､ なぜハニーポットを使うのか？ まあ､ 2つの目的がある｡ 最初のものは､ もちろん理にかなっているし､ ハッカーを実際のネットワークから遠ざけるためのおびき寄せるものだ｡ だから､ 本番の内部ネットワークよりも､ ハニーポットを攻撃してもらうほうがずっといい｡ もうひとつは､ ハニーポットが私たちのi. ハッカーがどのように私たちのシステムを攻撃しているかを観察し､ 学ぶために｡ 私たちは､ 彼らがどのように私たちのシステムの弱点や脆弱性を突いているのか､ その手法を学ぶことができる｡ それがハニーポットなんだ｡ そして､ 私が言ったように､ それらは通常､ 実際の物理サーバーになりうるDMZ内にセットアップされる｡ 複数のサーバーであったり､ 1つの物理サーバー内に仮想化された複数のサーバーであったりする｡ どのようにセットアップするかは､ 組織によって異なる｡ しかし､ 私が言ったように､ 彼らは通常､ 私たちのファイアウォールの別のインターフェイス上の独自のDMZにセットアップされています｡ そして､ ネットワークの分離に果たす役割に関しては､ 内部ネットワークではなく､ 少なくとも攻撃者をネットワークの分離された部分に誘い込む役割を果たす｡ これで､ Honeypotについての簡単な紹介と概要は終わりです｡ 何か質問があれば言ってください｡ もしそうでなければ､ 見てくれてありがとう｡