Aldatma teknolojisi, ağa kasıtlı olarak yerleştirilen sahte sistem, hesap ve veriler aracılığıyla saldırganı tuzağa çeken bir savunma yaklaşımıdır. Mantığı basittir: meşru bir kullanıcının asla dokunmayacağı bir varlığa temas eden herkes, tanımı gereği yetkisizdir. Böylece aldatma katmanı, geleneksel tespitin en büyük derdi olan yanlış pozitif gürültüsünü neredeyse tümüyle ortadan kaldırır.

Aldatma teknolojisi, saldırganı yakalamak için imzasını değil, meşru kimsenin gitmeyeceği yere gitme hatasını kullanır.

Nasıl Kurulur?

Aldatma katmanı, gerçek ortama benzeyen ama tümüyle sahte varlıklardan örülür. Bunlar tam işlevli sahte sunucular olabileceği gibi, gerçek sistemlere serpiştirilmiş sahte kimlik bilgileri, cazip isimli dosyalar ya da kayıt defteri girdileri de olabilir. Ayrıntı seviyesi, tam bir sahte servis olan bal küpü ile tek bir dosyaya gömülü tetikleyici arasında değişir. Kilit tasarım ilkesi, tuzakların saldırganın doğal keşif yolunda karşısına çıkması ama günlük iş akışında hiçbir çalışanın bunlara rastlamamasıdır.

En hafif ve en kolay dağıtılan aldatma biçimlerinden biri, erişildiğinde sessizce uyarı üreten işaretçilerdir. Bir belgenin, bir veri tabanı kaydının ya da bir API anahtarının içine gömülen kanarya token, saldırgan onu açtığı ya da kullandığı anda savunmacıya haber verir ve varlığı ele geçen bir kimliğin nerede kullanıldığını ele verir.

Neden Erken Tespit Sağlar?

Bir saldırgan ağa girdikten sonra hedefini bulmak için keşif yapmak, hesap taramak ve yanal hareket etmek zorundadır. Aldatma varlıkları tam bu keşif safhasına yem olur; saldırgan henüz gerçek hedefe ulaşmadan, cazip görünen bir tuzağa dokunduğunda yakalanır. Bu, saldırının zincirin çok erken bir halkasında, veri henüz sızmadan durdurulmasını sağlar. Üstelik her tetiklenme, düşük yanlış pozitif oranı sayesinde yüksek güvenle işleme alınabilecek bir sinyaldir.

Ürettiği İstihbarat

Aldatma yalnızca alarm çalmaz; saldırganı izlenen bir alanda oyalayarak davranışını gözlemleme fırsatı verir. Kullandığı araçlar, denediği kimlik bilgileri ve tercih ettiği hareket biçimleri kaydedilir. Bu gözlemler, saldırganın yöntemine dair somut siber tehdit istihbaratı üretir ve savunmanın gerçek sistemlerdeki tespit kurallarını keskinleştirmesini sağlar. Tuzakta gözlenen davranışlar, ağın geri kalanında aranacak saldırı göstergeleri setine dönüştürülür.

Savunma Mimarisindeki Yeri

Aldatma, kendi başına yeterli bir savunma değil, mevcut katmanları tamamlayan bir erken uyarı ağıdır. Değeri, doğru yerlere doğru cazibede tuzaklar konması ve tetiklenen sinyallerin hızla müdahaleye bağlanmasına bağlıdır; yanlış yerleştirilmiş bir tuzak ne saldırganı çeker ne de meşru gürültüden ayrışır. Privia Security, aldatma katmanını kurumun tespit ve müdahale süreçlerine anlamlı biçimde örmek için SOC olgunlaştırma hizmeti kapsamında tasarlar.