Emular servicios específicos de forma limitada (baja interacción).

Garantizar la disponibilidad del servicio crítico.

Despistar a los atacantes y ralentizar sus actividades, forzándolos a invertir tiempo y recursos en objetivos falsos.

Recolectar inteligencia de amenazas para investigación académica.