ОКД – файрволы, системы обнаружения вторжений и строгие журналы доступа. Сегментация – разделение сети на подсети с минимально необходимыми шлюзами. Шифрование – TLS повсюду, сквозное для конфиденциальных данных. Аутентификация – многофакторная, на основе ключей и регулярная ротация. Мониторинг – непрерывное обнаружение аномалий и автоматизированные скрипты реагирования на инциденты. И всегда оставляй запасной рубеж, и проверяй каждый уровень с помощью учений с красной командой.

Хорошая мысль. Я бы выделил эту "ловушку" в отдельный, изолированный подсеть, прямо рядом с основной периметром. Дал бы ей вполне рабочие сервисы, жёстко закодированные учётные данные и логгер, который будет отправлять данные в SIEM. Чтобы красная команда видела "настоящий" узел, но на самом деле просто кормила нас трафиком. Этот дополнительный слой заставит их тратить время и покажет, где наши реальные активы.

Действительно, хорошая приманка очищает передовую, а настоящие цели остаются незамеченными. Классический приём – отвлекающий манёвр, прост, но действенен.