使用网络诱饵加强检测与响应

CISA 发布指南，助各成熟度团队利用诱饵强化检测与响应。
针对滥用合法凭证和 LOLT 技术的攻击者，部署诱饵资产可分散其注意力并收集威胁情报。

要点

• 结合零信任模型，假设恶意行为体已获取部分环境访问权。
• 部署诱饵支持持续监控，生成高保真警报并降低疲劳感。
• 利用 MITRE Engage 和 ATT&CK 框架规划低复杂度诱饵操作。

行动提示

• 阅读 CISA 指南，评估当前防御团队对诱饵策略的成熟度。
• 内部分享诱饵概念（如绊线、面包屑），制定初步实施计划。