美国网络安全和基础设施安全局（CISA）希望关键基础设施组织及规模较小的安全团队开始采用网络诱饵技术。
网络欺骗长期以来是资源充足的安保团队的专属领域，但美国网络安全和基础设施安全局（CISA）最新发布的题为《利用网络诱饵加强检测与响应》的指南，正试图改变这一现状。为何选择诱饵，又为何是现在？CISA 试图解决的核心问题是，许多组织无法检测出那些使用合法凭证、内置管理工具以及“就地取材”（Living-off-the-Land, LOTL）技术的攻击者。CISA 的新指南指出，一旦你接受入侵者必将……
