影响与风险
诱饵有助于发现扫描和攻击行为，但放置失当也可能成为攻击跳板。
安全运营
Honeypot
蜜罐
故意暴露的诱饵系统，用于吸引攻击者并观察其行为。
一句话记忆蜜罐把诱饵系统变成观察攻击的窗口。
故意暴露的诱饵系统，用于吸引攻击者并观察其行为。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 036安全运营
概念：无真实用户的假管理服务被扫描，安全团队收到高信号告警。
一个具体场景
把概念放进日常操作
无真实用户的假管理服务被扫描，安全团队收到高信号告警。
从这些线索开始
观察几乎没有正常业务的诱饵上出现的访问、命令与来源。
可以采取的动作
隔离诱饵，限制出站能力，收集证据并连接告警流程。