Explorar / Preguntas defensivas

¿Qué comportamiento querés detectar?

Empezá por una acción inesperada. Después explorá la técnica, el entorno y las fuentes que pueden orientar una prueba.

01 / Preguntas frecuentes

Tres puntos de partida

IDENTIDADUso de una credencial señuelo¿Qué uso debería generar una alerta y cómo descartar actividad legítima?REDExploración de un servicio interno¿Qué interacción sería inesperada y qué información necesitaría la respuesta?ACTIVOSAcceso a un activo señuelo¿Dónde ubicarlo y qué riesgo introduce para el entorno real?

Vocabulario de referencia

Poné nombre a la técnica

MITRE Engage ayuda a planificar operaciones de engaño e interacción; D3FEND describe objetos y entornos señuelo. El glosario del Atlas explica las etiquetas usadas aquí.

Glosario y método →MITRE Engage →MITRE D3FEND →

02 / Técnicas

Qué hace el señuelo

01 / HoneypotHoneypots y honeynetsSistemas y servicios preparados para observar interacciones que una operación legítima no debería producir.02 / HoneytokenHoneytokens y credenciales señueloDatos, credenciales o identificadores creados para generar una señal cuando alguien los consulta o utiliza.03 / DecoyActivos y objetos señueloActivos simulados que pueden orientar el reconocimiento o hacer visible una interacción sospechosa.04 / Adversary engagementInteracción con adversariosOperaciones planificadas para observar decisiones adversarias y aprender de ellas manteniendo control defensivo.05 / Moving target defenseDefensa de objetivo móvilCambios deliberados del entorno que pueden dificultar el reconocimiento. Se trata como área relacionada cuando no hay engaño explícito.

03 / Entornos

Dónde se sitúa

01 / NetworkRedes y serviciosSeñuelos para servicios, protocolos y activos de red, internos o expuestos.02 / IdentityIdentidad y credencialesCuentas, credenciales y tokens señuelo ligados a acceso y movimiento lateral.03 / CloudCloud y entornos híbridosObjetos, permisos y cargas señuelo distribuidos en servicios cloud e integraciones híbridas.04 / ApplicationAplicaciones y APIsServicios web, rutas y datos señuelo asociados a aplicaciones y APIs.05 / OT/ICSOT, ICS e infraestructura críticaSeñuelos para redes industriales donde seguridad de proceso y aislamiento del laboratorio son condiciones centrales.06 / EndpointEndpoints y puestos de trabajoSeñuelos y artefactos defensivos ubicados en endpoints para hacer visible la exploración o el uso indebido.07 / IoTIoT y dispositivos conectadosSeñuelos que representan dispositivos y protocolos conectados, con atención a su aislamiento y telemetría.

Esta taxonomía orienta la navegación. MITRE D3FEND y Engage aportan vocabulario de referencia; las etiquetas del Atlas son decisiones editoriales y no equivalen a una clasificación oficial de MITRE.