Un sistema esca è un ambiente monitorato progettato per attirare e registrare attività come ricognizioni, scansioni delle vulnerabilità o tentativi di sfruttamento. Può imitare un servizio o un dispositivo reale, ma viene mantenuto separato dai sistemi di produzione. Gli honeypot sono una forma comune di sistema esca.
I difensori usano le esche per osservare il comportamento degli attaccanti e individuare quali servizi o vulnerabilità suscitano interesse. Una sonda diretta contro un'esca può fornire un allarme tempestivo e aiutare a orientare le attività di applicazione delle patch o di monitoraggio, ma non dimostra che un sistema reale sia stato preso di mira o compromesso. In pratica, i team analizzano i log e l'attività di rete delle esche, trattando al contempo l'ambiente come non attendibile e impedendo che diventi una via d'accesso ai propri sistemi.