implementing-honeypot-for-ransomware-detection - 实施蜜罐以尽早检测勒索软件
部署金丝雀文件、蜜罐共享、诱饵系统和金丝雀令牌,以检测勒索软件活动并生成告警。
标签
更新于: 2026-09-30能力
典型输入
典型输出
该技能可以做什么
- 部署金丝雀文件
- 监控金丝雀文件修改
- 创建蜜罐共享
- 部署金丝雀令牌
- 将告警接入 SIEM
- 测试勒索软件检测
输入
- 文件共享
- 文件活动监控平台
- SIEM 平台
- 管理员访问权限
- 蜜罐网络分段
- 金丝雀平台
输出
- 金丝雀文件
- 蜜罐共享
- 金丝雀令牌
- 诱饵系统
- 勒索软件告警
- SIEM 事件
要求
- 文件服务器或 NAS 基础设施
- Windows FSRM 或等效工具
- SIEM 平台
- 部署所需的管理员权限
- 蜜罐网络分段
- Thinkst Canary 或类似平台
