Розробіть архітектуру децепції (Deception) для корпоративної мережі на базі Active Directory. Які елементи слід об'єднати для виявлення атакуючих?

Question

Answer

Вимкнення всіх систем моніторингу та передача управління мережею зовнішнім ботам

Answer

Розсилка реальних паролів адміністратора домену на зовнішні електронні поштові скриньки

Answer

Розміщення незахищених серверів з відкритим доступом до бази даних клієнтів компанії

Answer

AD Honeytokens (Kerberoasting приманки) + Canarytokens у документах + LLM-based SSH Honeypot

Crowdly