CISA发布首份网络诱饵实战指南

发生了什么

据安全内参报道，美国网络安全与基础设施安全局（CISA）于2026年9月16日发布《利用网络诱饵加强检测与响应》官方指南。该文件重点面向关键基础设施运营方，依托MITRE ATT&CK和Engage框架，指导部署防御性网络诱饵以应对“就地取材”攻击。指南强调通过高保真告警降低误报率并缩短平均检测时间，旨在实现恶意活动的早期发现与干扰。