Respuesta rápida: un firewall limita el acceso y el flujo de tráfico conforme a una política. Un honeypot es un recurso señuelo diseñado para atraer actividad y registrar lo que ocurre dentro de ese entorno. Uno controla; el otro aporta observabilidad.
| Pregunta | Firewall | Honeypot |
|---|---|---|
| Objetivo principal | Controlar qué tráfico puede entrar o salir. | Observar y analizar interacciones con un señuelo. |
| Qué ofrece | Políticas para permitir, limitar o denegar comunicaciones. | Eventos y sesiones generados por conexiones dirigidas al entorno simulado. |
| Qué no demuestra | Que no exista ninguna vía alternativa o error de configuración. | Que se haya comprometido un sistema de producción. |
| Uso conjunto | Define el perímetro y el tráfico permitido. | Añade un punto de observación cuidadosamente aislado. |
Por qué un honeypot no sustituye a un firewall
Un señuelo no está pensado para filtrar el tráfico que se dirige a los sistemas productivos. Si una empresa espera que el honeypot bloquee un intento contra su servidor real, está asignándole una función que no tiene.
La función de un honeypot es obtener información de las conexiones e interacciones que recibe. NIST incluye los señuelos como una técnica de detección, desvío y análisis, y señala que deben apoyarse en medidas de aislamiento para proteger los sistemas operativos.
Un ejemplo de defensa por capas
Una empresa puede utilizar sus firewalls y controles de identidad para restringir el acceso a los servicios reales, mantener sus sistemas actualizados y desplegar un señuelo separado para observar intentos contra servicios elegidos. Cuando el sensor genera una señal, el equipo la contrasta con sus registros de producción y decide si hace falta investigar.
La ubicación y conectividad son decisiones de arquitectura. El señuelo debe estar claramente identificado para sus responsables, limitar sus comunicaciones y no crear una ruta hacia sistemas que deba proteger.
Qué aporta Nattia Honeypot a esa estrategia
Nattia centraliza telemetría de sensores Cowrie y Heralding, la agrupa en sesiones y la presenta por empresa y sede. El acceso incorpora 2FA y la actividad se gestiona con controles de permisos y auditoría. La plataforma ofrece un punto adicional de análisis; las políticas de red y respuesta siguen correspondiendo a los controles definidos por la organización.
Consulta cómo se protege la plataforma, cómo viajan los eventos y cómo pedir información del servicio.