Canary Token
Auch bekannt als:Köder-Token
Canary Token: Überwachtes Artefakt, dessen Nutzung einen möglichen unbefugten Zugriff signalisiert. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Canary Token verbindet Datenquellen mit einer Erkennungs- oder Bewertungslogik. Rohdaten werden erst dann sicherheitsrelevant, wenn Zeitbezug, Identität, Systemkontext und erwartetes Normalverhalten berücksichtigt werden. Regeln, Korrelationen, statistische Modelle oder Analystenentscheidungen können dabei zusammenwirken; keine einzelne Methode deckt alle Angriffsmuster zuverlässig ab.
Bedeutung in der Praxis
Operative Qualität zeigt sich an Abdeckung, Datenvollständigkeit, Erkennungszeit und der Belastung durch Fehlalarme. Datenquellen benötigen definierte Verantwortliche, Zeitsynchronisation, Aufbewahrung und Qualitätskontrollen. Erkennungen müssen getestet, versioniert und anhand realer Vorfälle verbessert werden. Für jeden relevanten Alarm sind außerdem Triage-Schritte, Eskalation und mögliche Reaktionsmaßnahmen erforderlich.
Verwandte Begriffe
- TäuschungstechnologieDeception TechnologyLockt Angreifer mit Ködersystemen, falschen Zugangsdaten oder simulierten Ressourcen an.: Lockt Angreifer mit Ködersystemen, falschen Zugangsdaten oder simulierten Ressourcen an.
- KödersystemHoneypotAbsichtlich exponiertes oder simuliertes Ziel zur Erkennung und Analyse von Angriffen.: Absichtlich exponiertes oder simuliertes Ziel zur Erkennung und Analyse von Angriffen.
- ErkennungsentwicklungDetection EngineeringSystematische Entwicklung, Prüfung und Pflege von Regeln zur Angriffserkennung.: Systematische Entwicklung, Prüfung und Pflege von Regeln zur Angriffserkennung.
- KompromittierungsindikatorIndicator of CompromiseTechnisches Artefakt, das auf eine mögliche Kompromittierung hinweist.: Technisches Artefakt, das auf eine mögliche Kompromittierung hinweist.