Cómo encaja Nattia Honeypot
Nattia reúne sensores de servicios SSH y Telnet con Cowrie y sesiones de autenticación de FTP, SMTP, POP3, IMAP, MySQL, PostgreSQL y VNC con Heralding. La telemetría llega a la central mediante solicitudes firmadas por dispositivo y se organiza para consultarla en el ámbito de empresa y sede.
La consola incorpora acceso con doble factor, auditoría y separación de datos por empresa. Para los perfiles de cliente, las credenciales registradas en las sesiones se muestran enmascaradas. Consulta el detalle en funciones de la plataforma y controles de seguridad.
Qué no hace un honeypot
- No impide por sí mismo que un atacante alcance o comprometa un servicio real.
- No reemplaza cortafuegos, MFA, actualizaciones, EDR, copias de seguridad ni monitorización de infraestructura productiva.
- No representa todo el comportamiento del atacante: puede ignorar el señuelo o reconocerlo.
- No convierte automáticamente una dirección IP en una identidad ni una sesión en prueba de compromiso de producción.
- No debe permitir que la actividad capturada alcance recursos internos; el aislamiento y la operación son parte del diseño.