Kunnskap · Deception
Hva er en honeypot? Villedning som forsvar
En honeypot er et bevisst utplassert lokkesystem som for angripere ser ut som et lønnsomt mål. All tilgang til det er mistenkelig – og gir verdifull informasjon om angriperens fremgangsmåte og verktøy.
Oppdatert 14. november 2026
FIGHva er en honeypot?
Prinsippet
Legitime brukere har ingenting å gjøre på en honeypot. Derfor gir den knapt falske alarmer: Den som kontakter den, er med stor sannsynlighet en angriper eller et kompromittert system. Samtidig holder den angripere unna ekte systemer og gir tid.
Typer honeypots
- Low-interaction: simulerer enkelttjenester, enkle å drifte, lav risiko.
- High-interaction: ekte systemer i et kontrollert miljø, gir dyp innsikt, krever nøye isolering.
- Honeytokens: lokkemidler som falske påloggingsdata eller dokumenter, der bruk utløser alarm.
Lede angripere om automatisk
Villedning blir særlig effektiv når oppdagede angripere ledes målrettet om. XMfortress Respond kan lede forbindelser fra et mistenkelig system inn i et honeypot-miljø som etterligner det ekte miljøet. Atferden observeres, og innsikten føres tilbake til egen deteksjon.
Risiko og regler
Honeypots må være tydelig adskilt fra produksjonssystemer, slik at de ikke selv blir et springbrett. Også juridiske spørsmål, for eksempel om logging, bør være avklart på forhånd. Handlinger bør logges og kunne reverseres når som helst.
01Plattform
Relevante produkter
02FAQ
Vanlige spørsmål
Er det lovlig å bruke honeypots?
Ja, i eget nettverk som forsvar. Personvern og logging bør avklares på forhånd med personvernombudet.
Hva er deception technology?
Samlebegrepet for villedningsteknikker som honeypots, honeytokens og lokkemidler, som oppdager, avleder og observerer angripere.
Kan honeypots selv bli farlige?
Hvis de er dårlig isolert. Derfor hører de hjemme i egne, strengt kontrollerte nettsoner.
Know your exposure.
Control your risk.
3Kontakt
Snakk med oss om angrepsflaten deres, prioriteringene deres og den beste måten å komme i gang med XMfortress på.