Zararli xatti-harakatlar turiga qarab, ko'proq tekshiruvlarni olish mumkin. Bu
sodir bo'lishi mumkin bo'lgan ko'proq hujumlarni tushunishga yordam beradi.
Honeypotlar ma'lumotlarni olish nuqtai nazaridan katta emas.
Ular faqat
kiruvchi zararli trafik bilan shug'ullanadi.
Shuning uchun, qo'lga
olingan
ma'lumotlar butun trafik kabi emas. Faqat zararli trafikka e'tibor qaratish tergovni
ancha osonlashtiradi. Shuning uchun, bu asal idishlarini juda foydali qiladi.
Yagona zararli trafik uchun katta ma'lumotlarni saqlashga hojat yo'q. Uni
saqlash uchun yangi texnologiyaga ehtiyoj yo'q.
Har qanday kompyuterdan
honeypot tizimi sifatida foydalanish mumkin.
Shunday qilib,
bunday tizimni
yaratish uchun qo'shimcha byudjet talab qilinmaydi.
Ularni tushunish, sozlash va o'rnatish oson. Ular murakkab algoritmlarga ega
emas. Ba'zi narsalarni yangilash yoki o'zgartirishga hojat yo'q.
Honeypots har qanday zararli narsalarni qo'lga kiritishi mumkin, shuningdek,
hujumlarni aniqlash uchun yangi vositalarni ham qo'lga kiritishi mumkin. Bu
ko'proq g'oyalar va mavzuning chuqurligini beradi, bu turli nuqtai nazarlarni kashf
qilish va ularni bizning xavfsizlik echimlarimiz uchun qo'llash
mumkinligini
isbotlaydi.
