01net. - “ Les honeypots demandent une surveillance constante. ”

nos newsletters

nos magazines

[ ILS ONT DIT… ]
" Les honeypots demandent une surveillance constante. "

Olivier Ménager , 01 Réseaux (n° 118), le 01/06/2002 à 00h00

Hervé Schauer, fondateur de Hervé Schauer Consultants

On peut bâtir un système dédié dans une DMZ dédiée et sous haute surveillance, avec des mesures fortes antirebond. Un honeypot peut se réduire à un script qui analyse en temps réel les journaux du coupe-feu, des routeurs filtrants et des applicatifs. Tout dépend de ce que l'on souhaite faire de son honeypot. Il peut être utile aux chercheurs et aux consultants en sécurité, mais qu'en est-il dans d'autres cas ? La détection d'intrusions a montré ses limites, vu le coût d'exploitation, les honeypots exigeant une surveillance constante.