Canarytokens es una herramienta de detección de intrusiones por decepción desarrollada por Thinkst. Genera « honeytokens » — señuelos como archivos, URLs, claves de AWS, entradas DNS o documentos de Office — que usted disemina en su sistema de información.

El principio es simple : estos señuelos no deberían nunca ser tocados en un funcionamiento normal. En cuanto un atacante consulta uno, se activa una alerta y se envía por correo electrónico o webhook. Un mecanismo de throttling (por defecto una alerta por IP y por minuto) evita la saturación, y el soporte de varios proveedores de correo electrónico (SMTP, Mailgun, Sendgrid, Mandrill) garantiza la entregabilidad.

Una consola web permite crear y gestionar los tokens. La versión autoalojada se despliega mediante Docker (frontend + switchboard), lo que la convierte en un componente de detección discreto, con una tasa de falsos positivos muy baja, ideal como complemento de las herramientas de seguridad habituales.