Tripwires – die vergessene Kunst von Stolperfallen

Eine der größten und am häufigsten unterschätzten Probleme im Betrieb von Software ist die Erkennung erfolgreicher Einbrüche. Dabei helfen Intrusion-Detection-Systeme. Sie erzeugen aber meistens eine hohe Anzahl von False Positives ("Fehlalarme") und desensibilisieren durch Alerting Fatigue.

Eine Ergänzung zu traditionellen Abwehrmethoden stellen Stolperfallen dar. Honeypots, Honeytokens, Deception APIs und andere Techniken helfen, Hackern in den eigenen Systemen zu entdecken. Dabei müssen Entwickler und Operations Hand-in-Hand arbeiten, um die False-Positive-Rate möglichst gering zu halten..

Kim Almasan und Lars Kumbier bieten einen Überblick über verfügbare Systeme und geben Impulse für den Einbau in eigene Applikationen und Infrastruktur.

Vorkenntnisse

Keine speziellen Vorkenntnisse nötig.

Lernziele

Überblick über Techniken und Tools zur Erkennung von Eindringlingen in den eigenen Systemen