NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

如果组织维持一个欺骗环境，对该环境中的行为进行分析，包括敌方针对的资源和事件发生的时间，可以提供对敌方战术、技术和程序的洞察。在欺骗环境之外，对异常敌对行为的分析（例如系统性能或使用模式的变化）或可疑行为（例如，对特定资源位置的搜索变化）可以为组织提供这种洞察力。