La tecnologia di deception è un insieme di controlli di sicurezza che usano asset fittizi o strettamente monitorati per attirare gli aggressori, osservare le loro azioni e trasformare l'attività di intrusione in prove. Questi asset possono includere server esca, credenziali false, file piazzati ad arte o servizi strumentati che sembrano abbastanza reali da attirare indagini.
È importante perché gli aggressori spesso iniziano in modo discreto con ricognizione, controlli delle credenziali e piccole azioni di test prima di passare a una compromissione più profonda. Gli strumenti di deception possono esporre questi primi passaggi con avvisi ad alta affidabilità, aiutando i difensori a distinguere le intrusioni reali dal rumore di fondo di routine. Negli attacchi, possono rivelare quali sistemi un intruso tocca, quanto rapidamente si adatta e se tenta il movimento laterale. In difesa, funzionano al meglio insieme a registrazione dei log, monitoraggio degli endpoint, controlli delle identità e risposta agli incidenti. Un livello di deception ben progettato non blocca ogni attacco, ma può rendere visibile la furtività e fornire ai team informazioni più precoci e utili.