Ressources · Deception
Qu’est-ce qu’un honeypot ? La tromperie comme défense
Un honeypot est un système leurre placé délibérément, qui ressemble pour un attaquant à une cible intéressante. Tout accès à ce système est suspect et fournit de précieuses informations sur les méthodes et les outils de l’attaquant.
Mis à jour le 14 novembre 2026
FIGQu’est-ce qu’un honeypot ?
Le principe
Les utilisateurs légitimes n’ont rien à faire sur un honeypot. Il ne génère donc presque pas de fausses alertes : quiconque s’y connecte est très probablement un attaquant ou un système compromis. En même temps, il éloigne les attaquants des systèmes réels et fait gagner du temps.
Les types de honeypots
- Faible interaction : simulent des services isolés, simples à exploiter, risque faible.
- Forte interaction : systèmes réels dans un environnement contrôlé, offrent une vision approfondie, exigent un cloisonnement soigneux.
- Honeytokens : appâts tels que de faux identifiants ou documents, dont l’utilisation déclenche une alerte.
Rediriger automatiquement les attaquants
La tromperie devient particulièrement efficace lorsque les attaquants détectés sont redirigés de façon ciblée. XMfortress Respond peut diriger les connexions d’un système suspect vers un environnement honeypot qui reproduit l’environnement réel. Le comportement est observé et les enseignements alimentent votre propre détection.
Risques et règles
Les honeypots doivent être strictement séparés des systèmes de production pour ne pas devenir eux-mêmes un tremplin. Les questions juridiques, par exemple sur la journalisation, doivent aussi être clarifiées en amont. Les actions doivent être journalisées et réversibles à tout moment.
01Plateforme
Produits associés
02FAQ
Questions fréquentes
L’utilisation de honeypots est-elle légale ?
Oui, dans votre propre réseau et à des fins de défense. La protection des données et la journalisation doivent être clarifiées au préalable avec votre délégué à la protection des données.
Qu’est-ce que la deception technology ?
Le terme générique qui regroupe les techniques de tromperie comme les honeypots, honeytokens et leurres, servant à détecter, détourner et observer les attaquants.
Un honeypot peut-il devenir lui-même dangereux ?
S’il est mal cloisonné. C’est pourquoi il doit se trouver dans des zones réseau dédiées et strictement contrôlées.
Know your exposure.
Control your risk.
3Contact
Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.