Dispozitive atacatoare
Monitorizare
Despre aceste date
Informațiile despre dispozitivele atacatoare sunt obținute prin intermediul scanărilor cu luarea amprentei dispozitivelor IoT. Când un IP este văzut atacând senzorii noștri honeypotm sau sistemele noastre darknet (denumite și "network telescope"), îl verificăm pe baza celor mai recente rezultate de scanare pentru acel IP și deducem marca și modelul dispozitivului. A se reține că această evaluare nu este neapărat 100% precisă, din cauza timpilor morți ai utilizării dispozitivelor și a direcționării porturilor (mai multe tipuri de dispozitive răspund pe porturi diferite). De asemenea, poate fi un dispozitiv care stă la baza IP-ului dispozitivului care este efectiv infectat sau folosit pentru atacuri (NAT).