XXC/DEFENCE
Vi driver flere danske hjemmesider som honeypots for at undersøge angreb og angrebsvektorer, der kan være rettet mod dansk infrastruktur. Konkrete observationer giver os et bedre grundlag for at forstå truslerne omkring os.
Se de seneste observationerHoneypots giver os mulighed for at observere uopfordrede scanninger, forsøg på udnyttelse af sårbarheder og anden ondsindet aktivitet. De hjælper os med at forstå, hvilke tjenester der undersøges, hvilke teknikker der anvendes, og hvordan mønstre ændrer sig over tid.
Vi indsamler kompromitteringsindikatorer (IoCs) og deres kontekst. Afhængigt af aktiviteten kan det være IP-adresser, domæner, URL-adresser, filhashes og mønstre i forespørgsler. En indikator er et udgangspunkt for en undersøgelse, ikke et bevis på, hvem der står bag et angreb.
Ved at undersøge aktivitet mod danske webmiljøer får vi bedre indsigt i, hvad der kan påvirke dansk infrastruktur. Observationerne bidrager til vores trusselsresearch, udvikling af sikkerhedsværktøjer og et stærkere forsvar, hvor vi kan gøre en forskel.