MokNは、組織の外部公開環境に防御用のログインページ(Baits)を設置し、攻撃者を誘い込み、攻撃者が実際に攻撃に使った認証情報を収集。有効性を確認したうえで通知し、早期対応と組織固有の脅威情報の取得につなげます。