{"id":96260,"date":"2020-10-09T19:42:45","date_gmt":"2020-10-09T17:42:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/honeypot-vs-deception-na-primere-xello"},"modified":"2020-10-09T19:42:45","modified_gmt":"2020-10-09T17:42:45","slug":"honeypot-vs-deception-na-primere-xello","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/honeypot-vs-deception-na-primere-xello","title":{"rendered":"Honeypot vs Deception tramite Xello","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Honeypot<\/p>\n

Su Habr ci sono gi\u00e0 alcuni articoli sulle tecnologie Honeypot e Deception (1 articolo<\/a><\/noindex>, 2 articolo<\/a><\/noindex>). Tuttavia, continuiamo a riscontrare incomprensioni sulla differenza tra queste classi di strumenti di protezione. A questo scopo, i nostri colleghi di Xello Deception<\/a><\/noindex> (primo sviluppatore russo della piattaforma Deception<\/a><\/noindex>) hanno deciso di descrivere in dettaglio le differenze, i vantaggi e le caratteristiche architetturali di queste soluzioni.<\/p>\n

\u0420\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0447\u0442\u043e \u0436\u0435 \u0442\u0430\u043a\u043e\u0435 «\u0445\u0430\u043d\u0438\u043f\u043e\u0442\u044b» \u0438 «\u0434\u0435\u0441\u0435\u043f\u0448\u0435\u043d\u044b»:<\/h2>\n

«\u0422\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u043e\u0431\u043c\u0430\u043d\u0430» (\u0430\u043d\u0433\u043b., Deception technology) \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0440\u044b\u043d\u043a\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0441\u0447\u0438\u0442\u0430\u044e\u0442 Security Deception \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u043e\u0434\u0432\u0438\u043d\u0443\u0442\u044b\u043c\u0438 \u00ab\u0445\u0430\u043d\u0438\u043f\u043e\u0442\u00bb (\u0430\u043d\u0433\u043b., honeypot). <\/p>\n

In questo articolo cercheremo di illustrare sia le somiglianze che le differenze fondamentali tra queste due soluzioni. Nella prima parte parleremo dell'\u00abhoneypot\u00bb, di come si sia sviluppata questa tecnologia e dei suoi vantaggi e svantaggi. Nella seconda parte, ci soffermiamo dettagliatamente sui principi di funzionamento delle piattaforme per la creazione di infrastrutture distribuite di obiettivi falsi (in inglese, Distributed Deception Platform \u2014 DDP). <\/p>\n

Il principio di base su cui si fondano gli honeypots \u00e8 la creazione di trappole per hacker. Lo stesso principio \u00e8 stato utilizzato anche per le prime soluzioni Deception. Tuttavia, le DDP moderne superano significativamente gli honeypot sia per funzionalit\u00e0 che per efficacia. Le piattaforme Deception includono: trappole (in inglese, decoys, traps), esche (in inglese, lures), applicazioni, dati, database, Active Directory. Le moderne DDP possono offrire ampie possibilit\u00e0 di rilevamento delle minacce, analisi degli attacchi e automazione delle risposte. <\/p>\n

Pertanto, il Deception rappresenta tecniche di simulazione dell'infrastruttura IT dell'azienda e di inganno degli hacker. Di conseguenza, tali piattaforme consentono di fermare gli attacchi prima che causino danni significativi agli asset dell'azienda. Gli honeypot, ovviamente, non dispongono di una funzionalit\u00e0 cos\u00ec ampia e di un livello di automazione cos\u00ec elevato, pertanto il loro utilizzo richiede una maggiore qualificazione da parte dei dipendenti dei dipartimenti di sicurezza informatica.<\/p>\n

1. Honeypots, Honeynets e Sandboxing: cosa sono e come vengono applicati<\/h2>\n

\u0412\u043f\u0435\u0440\u0432\u044b\u0435, \u0442\u0435\u0440\u043c\u0438\u043d «honeypots» \u0431\u044b\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0432 1989 \u0433\u043e\u0434\u0443 \u0432 \u043a\u043d\u0438\u0433\u0435 \u041a\u043b\u0438\u0444\u0444\u043e\u0440\u0434\u0430 \u0421\u0442\u043e\u043b\u043b\u0430 «The Cuckoo\u2019s Egg», \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u043f\u0438\u0441\u0430\u043d\u044b \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043f\u043e \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044e \u0445\u0430\u043a\u0435\u0440\u0430 \u0432 \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u041b\u043e\u0440\u0435\u043d\u0441\u0430 \u0411\u0435\u0440\u043a\u043b\u0438 (\u0421\u0428\u0410). \u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u044d\u0442\u0430 \u0438\u0434\u0435\u044f \u0431\u044b\u043b\u0430 \u0432\u043e\u043f\u043b\u043e\u0449\u0435\u043d\u0430 \u0432 1999 \u0433\u043e\u0434\u0443 \u041b\u044d\u043d\u0441\u043e\u043c \u0421\u043f\u0438\u0446\u043d\u0435\u0440\u043e\u043c (Lance Spitzner), \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u043c \u043f\u043e \u0418\u0411 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Sun Microsystems, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 «Honeynet Project». \u041f\u0435\u0440\u0432\u044b\u0435 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u044b \u0431\u044b\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0435\u043c\u043a\u0438\u043c\u0438, \u0441\u043b\u043e\u0436\u043d\u044b\u043c\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0438 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438. <\/p>\n

Esaminiamo pi\u00f9 nel dettaglio cosa sono honeypots <\/strong>e honeynets<\/strong>. Gli honeypots sono singoli host il cui scopo \u00e8 attrarre gli aggressori per tentare di intrufolarsi nella rete aziendale e cercare di rubare dati preziosi, oltre ad ampliare l'area di azione della rete. Un honeypot (tradotto letteralmente come \u00abbarile di miele\u00bb) \u00e8 un server speciale con un insieme di vari servizi e protocolli di rete, come HTTP, FTP, ecc. (vedi fig. 1).<\/p>\n

\"Honeypot<\/p>\n

Se uniamo pi\u00f9 honeypots <\/strong>in una rete, otteniamo un sistema pi\u00f9 efficiente honeynet<\/strong>, che \u00e8 un'emulazione della rete aziendale (server web, server file e altre componenti della rete). Questa soluzione consente di comprendere la strategia di azione degli aggressori e di ingannarli. Un tipico honeynet, di solito, funziona parallelamente alla rete di lavoro e in modo completamente indipendente da essa. Questa \u00abrete\u00bb pu\u00f2 essere pubblicata su Internet tramite un canale separato, e pu\u00f2 anche essere assegnata una specifica gamma di indirizzi IP (vedi fig. 2).<\/p>\n

\"Honeypot<\/p>\n

Il significato dell'uso di un honeynet \u00e8 mostrare all'hacker che sembra essersi infiltrato nella rete aziendale, mentre in realt\u00e0 l'aggressore si trova in un'\u00abambiente isolato\u00bb e sotto attenta osservazione da parte degli specialisti di sicurezza informatica (vedi fig. 3).<\/p>\n

\"Honeypot<\/p>\n

\u00c8 anche importante menzionare uno strumento come \u00absandbox<\/strong>\u00bb (eng., sandbox<\/strong>), che consente agli aggressori di installare e avviare programmi dannosi in un ambiente isolato, dove gli specialisti IT possono monitorare le loro azioni al fine di identificare potenziali rischi e adottare le necessarie contromisure. Attualmente, di solito, il sandboxing viene implementato su macchine virtuali dedicate su un host virtuale. Tuttavia, \u00e8 importante notare che il sandboxing mostra solo come si comportano i programmi pericolosi e dannosi, mentre l'honeynet aiuta lo specialista ad analizzare il comportamento dei \u00abgiocatori pericolosi\u00bb. <\/p>\n

Il vantaggio evidente delle honeynets \u00e8 che esse ingannano gli intrusi, dissipando le loro forze, risorse e tempo. In questo modo, invece di attaccare obiettivi reali, colpiscono false mete e possono interrompere l'attacco alla rete senza aver ottenuto nulla. Le tecnologie honeynets sono maggiormente utilizzate in istituzioni governative e grandi corporazioni, organizzazioni finanziarie, poich\u00e9 queste strutture si rivelano bersagli delle grandi cyberattacchi. Tuttavia, le piccole e medie imprese (PMI) hanno anch'esse bisogno di strumenti efficaci per prevenire incidenti di sicurezza informatica, ma utilizzare le honeynets nel settore PMI non \u00e8 affatto semplice a causa della mancanza di personale qualificato per tale compito complesso.<\/p>\n

Limitazioni delle soluzioni Honeypots e Honeynets<\/u><\/strong><\/p>\n

Perch\u00e9 i honeypots e le honeynets non sono le migliori soluzioni per contrastare gli attacchi al giorno d'oggi? Va detto che gli attacchi stanno diventando sempre pi\u00f9 ampi, tecnicamente complessi e capaci di causare danni seri all'infrastruttura IT delle organizzazioni, mentre la criminalit\u00e0 informatica \u00e8 salita a un livello completamente diverso, rappresentando strutture di business ombra altamente organizzate e dotate di tutte le risorse necessarie. A ci\u00f2 si aggiunge il \"fattore umano\" (errori nella configurazione di software e hardware, azioni di insider, ecc.), per cui l'uso esclusivo della tecnologia per prevenire attacchi attualmente non \u00e8 pi\u00f9 sufficiente. <\/p>\n

Di seguito elenchiamo le principali limitazioni e svantaggi dei honeypots (honeynets):<\/p>\n

    \n
  1. \n

    I \"honeypots\" sono stati originariamente progettati per identificare minacce al di fuori della rete aziendale, destinati piuttosto all'analisi del comportamento dei criminali e non concepiti per risposte rapide alle minacce. <\/p>\n<\/li>\n

  2. \n

    In genere, gli intrusi hanno gi\u00e0 imparato a riconoscere i sistemi emulati ed evitare i honeypots. <\/p>\n<\/li>\n

  3. \n

    Le honeynets (honeypots) hanno un livello di interattivit\u00e0 e interazione con altri sistemi di sicurezza estremamente basso, di conseguenza, utilizzando i honeypots, \u00e8 difficile ottenere informazioni dettagliate sugli attacchi e sugli aggressori, rendendo quindi difficile e lenta la risposta agli incidenti di sicurezza informatica. Inoltre, gli esperti di sicurezza informatica ricevono un gran numero di falsi allerta sulle minacce. <\/p>\n<\/li>\n

  4. \n

    In alcuni casi, gli hacker possono utilizzare un honeypot compromesso come punto di partenza per continuare l'attacco alla rete dell'organizzazione. <\/p>\n<\/li>\n

  5. \n

    Spesso sorgono problemi con la scalabilit\u00e0 degli honeypot, l'elevato carico operativo e la configurazione di tali sistemi (richiedono specialisti altamente qualificati, non hanno un'interfaccia di gestione intuitiva, ecc.). Ci sono grandi difficolt\u00e0 nel distribuire gli honeypot in ambienti specializzati, come IoT, POS, sistemi cloud, ecc.<\/p>\n<\/li>\n<\/ol>\n

    2. Tecnologia di inganno: vantaggi e principi fondamentali del funzionamento<\/h2>\n

    Esaminati tutti i vantaggi e gli svantaggi degli honeypot, giungiamo alla conclusione che \u00e8 necessario un approccio completamente nuovo alla risposta agli incidenti di sicurezza informatica, al fine di sviluppare una risposta rapida e adeguata alle azioni degli attaccanti. E questa soluzione sono le tecnologie Cyber deception (inganno informatico)<\/strong>. <\/p>\n

    \u0422\u0435\u0440\u043c\u0438\u043d\u043e\u043b\u043e\u0433\u0438\u044f «\u0421yber deception», «Security deception», «Deception technology», «Distributed Deception Platform» (DDP) \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u043e\u0432\u0430\u044f \u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435 \u0442\u0430\u043a \u0434\u0430\u0432\u043d\u043e. \u0424\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0432\u0441\u0435 \u044d\u0442\u0438 \u0442\u0435\u0440\u043c\u0438\u043d\u044b \u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043e\u0431\u043c\u0430\u043d\u0430\u00bb \u0438\u043b\u0438 \u00ab\u0442\u0435\u0445\u043d\u0438\u043a \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u0438 \u0418\u0422\u2011\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0434\u0435\u0437\u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432\u00bb. \u0421\u0430\u043c\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f Deception \u2014 \u044d\u0442\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0438\u0434\u0435\u0439 honeypots, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0431\u043e\u043b\u0435\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0434\u0432\u0438\u043d\u0443\u0442\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442 \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0443\u0433\u0440\u043e\u0437 \u0438 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u043d\u0438\u0445. \u041e\u0434\u043d\u0430\u043a\u043e \u043d\u0430 \u0440\u044b\u043d\u043a\u0435 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043a\u043b\u0430\u0441\u0441\u0430 DDP, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0441\u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u043c \u0430\u0440\u0441\u0435\u043d\u0430\u043b\u043e\u043c \u00ab\u043b\u043e\u0432\u0443\u0448\u0435\u043a\u00bb \u0438 \u00ab\u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a\u00bb \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445. \u041a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, Deception \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u044d\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u043a\u0430\u043a \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445, \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u0430\u043d\u0446\u0438\u0438, \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u044b, \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b, \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0438 SCADA, \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 IoT. <\/p>\n

    \u041a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 «Distributed Deception Platform»? \u041f\u043e\u0441\u043b\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f DDP, \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u043a\u0430\u043a \u0431\u0443\u0434\u0442\u043e \u0438\u0437 \u0434\u0432\u0443\u0445 \u0441\u043b\u043e\u0435\u0432: \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u043b\u043e\u0439 \u2014 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 \u044d\u0442\u043e \u00ab\u044d\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f\u00bb \u0441\u0440\u0435\u0434\u0430, \u0441\u043e\u0441\u0442\u043e\u044f\u0449\u0430\u044f \u0438\u0437 \u043b\u043e\u0432\u0443\u0448\u0435\u043a (\u0430\u043d\u0433\u043b., decoys, traps) \u0438 \u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a (\u0430\u043d\u0433\u043b., lures), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u043d\u0430 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0441\u0435\u0442\u0438 (\u0441\u043c. \u0440\u0438\u0441. 4).<\/p>\n

    \"Honeypot<\/p>\n

    Ad esempio, un malintenzionato potrebbe scoprire database falsi con \"documenti riservati\", credenziali fasulle di presunti \"utenti privilegiati\": tutti obiettivi falsi che potrebbero interessare gli intrusi, distogliendo cos\u00ec la loro attenzione dai veri beni informativi dell'azienda (cfr. fig. 5).<\/p>\n

    \"Honeypot<\/p>\n

    DDP \u00e8 una novit\u00e0 nel mercato dei prodotti di sicurezza informatica, queste soluzioni hanno solo pochi anni e finora possono permetterselo solo il settore corporativo. Ma anche le piccole e medie imprese potranno presto approfittare di Deception, affittando DDP da fornitori specializzati, \"come servizio\". Questa opzione \u00e8 persino pi\u00f9 comoda, poich\u00e9 non c'\u00e8 bisogno di personale altamente qualificato.<\/p>\n

    Di seguito sono riportati i principali vantaggi della tecnologia Deception:<\/p>\n