Aldatma teknolojileri, savunmayı saldırganın keşif adımına taşıyan az sayıdaki yaklaşımdan biridir. Meşru kullanıcının hiçbir zaman dokunmaması gereken bir hesap, paylaşım ya da servis oluşturulduğunda buraya gelen her etkileşim neredeyse tanımı gereği şüphelidir; bu da aldatma uyarılarını yanlış pozitif oranı en düşük tespit kaynaklarından biri yapar. Doğru tasarlanmadığında ise tuzaklar hem kolayca fark edilir hem de yeni bir saldırı yüzeyine dönüşebilir. Atölye dört modül boyunca aldatma stratejisi, varlık tasarımı, izleme ve operasyon başlıklarını işler. Katılımcılar izole bir laboratuvarda düşük ve yüksek etkileşimli honeypot kurar, dizinde tuzak hesap ve kanarya belirteçleri yerleştirir, uyarıları SIEM'e taşır ve saldırganın tuzağı fark etmesine yol açan yapılandırma izlerini inceler. Program sonunda her katılımcı, kurumu için tuzak yerleşim haritası, uyarı kuralları ve operasyon prosedürlerinden oluşan bir aldatma programı taslağı üretir.