Honey Tokens —— 越权访问诱饵
可分发部署的 canary token，提供六种以上形态：透明像素、DNS 信标、JS 指纹、公开 HTTP 端点、AWS 密钥，以及 Word/Excel 文档。
概览
每次被触发都会记录完整遥测数据（IP、ASN、地理位置、User-Agent、设备信息），并通知已配置的渠道。令牌支持自动轮换与触发即失效。
核心能力
- 6+ 种令牌形态
- 地理位置/ASN/UA/设备遥测
- 持续告警
- 自动轮换
- 可选的触发即失效
应用场景
- 发现对敏感文件的越权访问
- 识别通过邮件外发的数据
- 在公开端点上布设蜜罐
- 追踪内部数据外泄
集成
- DLP 解决方案
- EDR（CrowdStrike、SentinelOne）
- Slack/Teams 警报
SLA 与保障
触发即时告警 · SLA 99.9%