Honeypot

Integrações e API

• Alertas por Slack, Telegram e e-mail
• Integração SIEM (Splunk, Elastic, Sentinel, QRadar, Webhook)
• API de consulta (Pro/Enterprise)

Operação diária

• Time-sink: medindo o tempo queimado do atacante
• Canary tokens: armando uma armadilha de arquivo
• Lendo logs e eventos no portal

Instalação do sensor

• Sensor Android e enrollment
• Instalando o sensor Linux e macOS
• Instalando o sensor Windows

Primeiros passos

• Mapa da plataforma: portal cliente vs sensor
• Primeiro acesso: login, 2FA e convite de usuários
• O que é o XLabs Honeypot