防御・対策

ハニートークン

Honeytoken

定義

正規業務では使わない架空の認証情報、文書、APIキーなどを監視対象として配置し、参照や使用が発生したときに不正アクセスの兆候として検知する防御手法。

ハニートークンは実データに見える監視用の目印で、通常利用がないためアラートの意味を絞りやすい点が特徴です。ただし実権限を与えず、誤用時の影響を封じ、通知先と初動手順を準備してから運用する必要があります。

ハニートークンとは？

ハニートークンについて詳しく知るには？

ハニートークンのポイントは？

初心者向けには「触られたら異常と分かる、実害のない監視用のおとり」と捉える実際の秘密情報や本番権限を持つトークンをおとりとして流用しない検知後に確認するログ、担当者、失効判断を事前に決める

利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…

管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…

Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…

Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…

組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…

大量のアラートや低品質な通知により、担当者が重要な警告を見逃しやすくなる状態。…