Le honeypot est un piège : il simule un serveur, une application ou tout un réseau pour détecter les intrusions et analyser les techniques d'attaque. Il ne contient aucune donnée réelle mais ressemble à une cible attractive. Les honeypots alimentent le Threat Intelligence et peuvent ralentir les attaquants en les gardant occupés sur de faux systèmes.