محفز مصيدة الوكيل
Agent Honeypot Trigger
حدث تقني محدد مسبقًا يفيد بتفاعل مع مورد خداعي وفق قاعدة رصد موثقة.
شرح تفصيلي
يجب تعريف المحفز بطريقة قابلة للاختبار: نوع الطلب، معرف المورد، هوية الاتصال، الزمن، وعلاقة الحدث بمهمة الوكيل. المحفز لا يُساوي حادثًا أمنيًا مثبتًا ولا نية ضارة. يحتاج المحلل إلى سياق العمل وسجل التفويض ومصادر المراقبة المستقلة للتحقق مما إذا كان الفعل مشروعًا أو ناتجًا عن نظام فهرسة أو متأثرًا بمدخل خارجي. يؤدي المحفز إلى تصنيف أولي واستجابة متناسبة، وقد يكون تصعيدًا بشريًا بدل إيقاف تلقائي. التقارير المهنية تفصل عدد المحفزات عن عدد حوادث التجاوز المؤكدة.
مثال عملي
استدعاء أداة باستخدام معرف اعتماد خداعي، مع حفظ Run ID وسياسة الوصول السارية عند التنفيذ.