유니파이 허니팟 보안 기능

 

 

 

안녕하세요. 세모와이파이 입니다. 

 

네이버 카페 "세모와이파이" 운영중

 

https://cafe.naver.com/semowifi

세상의 모든 와이파이 (세모와이파이) : 네이버 카페

 

 

 

 

 

유니파이 컨트롤러에 허니팟 (honeypot) 기능이 있습니다. )

 

 

허니팟 이란 ? 네트워크 안에 일부러 만들어둔 미끼 IP입니다.

실제로는 아무도 쓰지 않는 주소라서, 정상 사용자는 절대 접근할 일이 없어요.

그런데 누군가 이 IP에 접속하거나 스캔을 시도한다면 → 100% 수상한 행동이라는 뜻입니다.

 

 

내부 네트워크에 몰래 들어온 악성코드 등이 미끼 IP 에 대한

포트 스캔 등을 하며 유니파이 컨트롤러에 표시가 됩니다.

 

사용자는 실제 저 IP 를 사용하지 않기에 이런 데이터는 안나오는데

악성코드가 동작을 할때 표시될 수 있습니다.