Potes de Mel (continuação)
Vantagens e Desvantagens
Como exposto, potes de mel existem para ser atacados, este fato gera as principais vantagens e desvantagens do sistema. Entre as vantagens, são as mais destacadas os fatos de o sistema receber apenas tráfego suspeito, possíveis ataques, desta forma não é preciso filtrar dados, a natureza do sistema já o faz, toda a informação captada por este sistema é relevante do ponto de vista de detecção de ataques. Além disto, o sistema não apresenta as dificuldades com sobrecarga que um SDI comum pode apresentar (como problemas como uma rede de alta velocidade).
Entretanto este sistema também apresenta contras significativos, também causados pela característica básica acima descrita. As principais são o risco de estar se colocando uma parte da rede do usuário disponível a ataques, o que poderá facilitar novos ataques, uma configuração cuidadosa pode mitigar este risco. Outro grande problema é o fato de que o pote de mel se torna inútil se não for atacado, se torna um recurso computacional desperdiçado e que não retorna nenhuma informação útil.
<- Retorna