美国CISA发布《使用网络诱饵强化检测与响应》：首部系统阐述防御性网络诱饵的官方指南，建议与零信任架构并行部署

这是CISA首份对防御性网络诱饵流程作出详细说明的指南。CISA指出，当前许多组织难以发现使用合法凭证、系统原生工具与「就地取材」（living off the land）技术进行内网探测、横向移动与数据访问的攻击者；网络诱饵策略的前提假设是攻击者最终可能获得一定程度的访问权限，因此在内部网络与系统中、特别是高价值区域放置诱饵，可帮助防御方：

① 在入侵生命周期的早期阶段发现内部作业的攻击者；② 收集并分析来自入侵与入侵企图的信息；③ 依据观察到的攻击者行为更有效地分配防御资源；④ 通过产生高保真告警降低平均检测时间（MTTD）。

CISA代理网络安全执行助理局长Chris Butera表示，主动防御策略中的网络诱饵能让关键基础设施网络成为「对攻击者不友好的地方」，即使面对就地取材技术也能增强抗妥协韧性。

指南要求使用者具备MITRE ATT&CK矩阵与企业安全控制、工具的基础理解，并基于MITRE ATT&CK知识库与MITRE Engage框架给出设计与实施诱饵策略的实务路径。该指南文本可于CISA资源库「Using Cyber Decoys to Strengthen Detection and Response」页面获取。