Rozwiązania hybrydowe Rozwiązania hybrydowe łączą oba podejścia. Przykładem jest HoneySpider Network, system klienckich honeypotów, przy którego projektowaniu i wdrażaniu pracował zespół CERT PolskaENISA 2012, s. 15.. Honeypot niskiej interakcji odsiewa w nim nieszkodliwe strony, a pozostałe, podejrzane lub złośliwe, są ponownie analizowane przez honeypoty wysokiej interakcjiENISA 2012, s. 19–20.. System służy do masowej analizy adresów URL i wykrywania ataków na przeglądarki i ich wtyczki, w tym ataków typu drive-by download.
Kliencki honeypot a piaskownica Kliencki honeypot przypomina piaskownicę, ale różni się od niej celem. Piaskownica służy do szczegółowej analizy zachowania złośliwego oprogramowania po infekcji, a kliencki honeypot przede wszystkim do ustalenia, czy dany zasób jest złośliwy. Obie techniki się uzupełniają, np. kliencki honeypot może przekazać znaleziony podejrzany plik do dalszej analizy w piaskownicyENISA 2012, s. 23–24..
Przypisy
Bibliografia
Linki zewnętrzne The Honeynet Project
Kategoria:Bezpieczeństwo sieciowe Kategoria:Oprogramowanie zabezpieczające