miércoles, 16 de abril de 2014

Honeypot (II de III)

Honeypot de baja interacción 
Este tipo de honeypot se caracterizan por ser software o programas que simulan ser sistemas operativos y son empleados unicamente como medida de seguridad, por ejemplo utilizarlo para mitigar o reducirlos los ataques sufridos por los sistemas de una organización. Un ejemplo de estos son los sticky honeypot, un software que se puede emplear es LaBrea.

Honeypot de alta interacción
En la mayoría de los casos este tipo de honeypot suele ser usado para fines de investigación, las cuales se encargan de recopilar la información los ataques registrados y cabe aclarar que este tipo de honeypot trabajan sobre sistemas operativos reales, es decir a diferencia de las de baja interacción, en este caso no existe simulación alguna. Un ejemplo de esto son los grupos honeynet.


Saludos.
Lexer Pars.
******************************************************************************************************************************************************************************************************************************************************************************
******************************************************************************************************************************************************************************************************************************************************************************

No hay comentarios:

Publicar un comentario