Opdag personer med ondsindede hensigter på dit netværk.
Udrul lokketjenester: falske servere (SSH, databaser og flere), som medarbejderne aldrig bruger. Hvis noget opretter forbindelse, er det ikke almindeligt IT-arbejde, men rekognoscering eller et angreb. Ingen falske positiver fra normal brug.
Angreb begynder med signaler ingen holder øje med.
For at bevæge sig længere ind i et netværk skal en ubuden gæst eller et automatiseret værktøj, herunder AI-assisterede angreb, først scanne: finde værter, afprøve adgangskoder og kortlægge, hvad der kan nås. Decoya gør det synligt med lokketjenester, som kun en ondsindet besøgende ville kontakte.
Alarmtræthed
Netværkslogfiler hober sig op, og det er svært at skelne alvorlige hændelser fra støj.
Blinde vinkler
Filialer, gæste-Wi‑Fi og laboratorie-VLAN’er: steder, hvor en scanning kan gå ubemærket hen.
Langsom respons
Uden særlige fælder kan det første klare bevis på et indbrud komme, efter at data allerede er på vej ud.
Decoya-svaret
Decoya kører lokketjenester på dit netværk: troværdige, falske SSH-, web- eller databaseendepunkter, som dine teams aldrig bruger. Når en IP-adresse scanner eller opretter forbindelse, viser konsollen hvem, hvad og hvornår, også ved automatiseret eller AI-drevet rekognoscering.
Beskyttelsesdækning
Ti simulerede angrebsoverflader, styret fra én konsol.
Hver lokketjeneste ligner en ægte tjeneste, som angribere normalt leder efter. Du vælger protokoller i konsollen, og hver kontakt registreres i et klart sprog.
Fjernadgang
SSHMistænkelige forbindelser, login og kommandoer
FTPIndfangning af brugernavn og adgangskode
TelnetLogin- og adgangskodeprompts
Web og Windows
HTTPLokkeportal og indfangning af credentials
RDPForhandling om fjernadgang
Databaser
MySQLForbindelsesforsøg og klientdetaljer
PostgreSQLForbindelsesforsøg og credentials
MSSQLTjenesteopdagelse og forbindelsesforsøg
Identitet og DNS
LDAPIdentitetsforespørgsler og loginforsøg
DNSIndfangede navneopløsningsforespørgsler
Klar-til-brug-profiler: webserver, kontormiljø, databaser, legacy-udstyr eller fuld dækning.
Sentinel S1
Dedikeret apparat
Beskyttelse på stedet, klar til drift.
Sentinel S1 forbliver på netværket, det beskytter, og sender hændelser til din konsol. Kompakt og autonomt — det passer ind overalt uden ekstra driftskompleksitet.
DiskretFølsomme zoner, serverrum eller fjernkontorer — simpel netværksforbindelse og fjernkonfiguration.
AutonomLokal hændelseskontinuitet med automatisk synkronisering til konsollen.
KonsekventSamme tjenester, profiler og overvågningsoplevelse i hele organisationen.
Kom i gang
Fra tilføjelse af en sensor til din første hændelse.
01
Tilføj sensoren
Navngiv sensoren i konsollen og knyt den til det sted eller den netværkszone, du vil overvåge.
02
Aktivér lokketjenester
Vælg en profil (kontor, webserver, databaser …). Sensoren udstiller falske tjenester, som dine brugere ignorerer, men det gør scannere og ubudne gæster ikke.
03
Overvåg og reagér
Enhver kontakt med en lokketjeneste bliver til en alarm. Tilføj e-mail, webhooks eller lokkeoplysninger i de mest følsomme tilfælde.
Decoya-konsol
Styring, historik og notifikationer.
Én grænseflade for hele dit miljø: sensorstatus, udrulninger, aggregerede hændelsesfeeds, alarmregler og audit-historik. En interaktiv demo lader dig udforske alt, før du udruller en sensor.
Sensorvisning: tilgængelighed, sidste synkronisering og aktiv konfiguration
Hændelser: tjeneste, kildeadresse og nyttige aktivitetsdetaljer
Øjeblikkelige notifikationer, lokked credentials og multi-brugerstyring
Forbindelser til dine overvågningsværktøjer og automatiserede workflows
Tilgængelig tidlig detektering, uden et halvårs projekt.
Voksende organisationer
Start med én netværkssensor
Lokketjenester på LAN’et: Hvis nogen scanner eller opretter forbindelse, får du et tydeligt bevis til ledelsen eller forsikringsselskabet.
IT- og sikkerhedsteams
Udvid dine eksisterende forsvar
Lokkemidler afslører intern rekognoscering og lateral bevægelse, som centrale logs kan filtrere væk eller begrave.
Integratorer og serviceudbydere
Administrer flere klienter
Organiser sensorer efter klientsted, gennemgå alt centralt og kobl alarmer til eksisterende workflows.
Det får du
Handlingsbare signaler, ikke endnu et bjerg af logs.
↗
Ingen falske positiver
Medarbejderne bruger aldrig lokketjenester i deres daglige arbejde. Hvis noget rammer en fælde, er det en ondsindet person eller bot (scanner, malware eller AI-drevet kæde), der forsøger at komme videre.
◎
Tilføj afgørende kontekst
Placér falske loginoplysninger: Hvis de bruges, bliver alarmen endnu tydeligere. Historik efter sensor, IP-adresse og protokol.
✓
Reager hurtigere
Send notifikationer, gennemgå konsollen og kobl eksisterende workflows til hurtigt at kvalificere, isolere eller eskalere.
Priser
Tre måder at udrulle på software, hardware eller skræddersyet.
39 € ekskl. moms / pakke (3 sensorer) · 59 € ekskl. moms / Sentinel-enhed · kombiner begge på én konto.
01
Softwaresensor
Sensorer i din egen infrastruktur (VM, Docker eller .deb) — uden en fysisk enhed.
En falsk tjeneste, som du installerer med vilje, for eksempel en falsk SSH-server. Dine medarbejdere bruger den ikke. Hvis der kommer en forbindelse, udforsker en person med ondsindede hensigter eller et automatiseret værktøj netværket, herunder moderne AI-assisterede angreb, som også skal scanne for at få kontrol. Decoya advarer dig med det samme.
Erstatter Decoya en firewall eller endpoint-beskyttelse?
Nej. Decoya opstiller fælder og giver besked; løsningen blokerer ikke trafik. Den supplerer firewalls og endpoint-værktøjer ved at vise, hvem der kontakter tjenester, som ikke findes i din forretning.
Skal jeg eksponere tjenester mod internettet?
Nej. Start på det netværk, hvor sensoren er tilsluttet (LAN, DMZ). Kun forbindelsen mellem sensor og konsol skal tillades (HTTPS i produktion).
Hvad er canaries?
Det er lokked credentials placeret bevidst. Hvis en angriber bruger dem, rejser Decoya en prioriteret alarm — stærkt bevis for, at beskyttede hemmeligheder er blevet tilgået.
Hvor gemmes data?
Hændelser centraliseres i konsollen og opbevares efter din plan. Flere hostingmuligheder kan opfylde dine sikkerheds- og datalokaliseringskrav.
Hvor hurtigt ser jeg hændelser?
Efter tilslutning af en sensor og valg af en beskyttelsesprofil observerer de fleste teams scanninger eller mistænkelige forsøg inden for en time på et aktivt netværk.
Næste skridt
Test Decoya mod dit eget scenarie.
Den interaktive demo genskaber sensorer, hændelser og alarmer uden installation. Når du er klar, tilslutter du blot dit første sted.
