Märgake igaüht, kes tegutseb teie võrgus pahatahtlikult.
Paigaldage peibutised: võltsserverid (SSH, andmebaasid ja muud), mida töötajad kunagi ei kasuta. Kui miski loob ühenduse, ei ole see tavapärane IT-töö, vaid luure või rünnak. Tavakasutusest ei teki valepositiivseid tulemusi.
Rünnakud algavad signaalidega, mida keegi ei jälgi.
Võrgus edasi liikumiseks peab sissetungija või automatiseeritud tööriist, sealhulgas tehisintellekti abil toimuv rünnak, esmalt skannima: leidma hostid, proovima paroole ja kaardistama ligipääsetavad ressursid. Decoya teeb selle nähtavaks peibutistega, mida puudutaks ainult pahatahtlik külastaja.
Hoiatusväsimus
Võrgulogid kuhjuvad ning tõsiseid sündmusi on raske mürast eristada.
Pimedad kohad
Harukontorid, külaliste Wi‑Fi ja labori VLAN-id: kohad, kus skannimine võib jääda märkamatuks.
Aeglane reageerimine
Ilma spetsiaalsete lõksudeta võib esimene selge tõend sissetungist ilmneda alles siis, kui andmed juba väljuvad.
Decoya vastus
Decoya käitab peibutusteenuseid teie võrgus: usutavaid võlts-SSH-, veebi- või andmebaasiteenuseid, mida teie töötajad kunagi ei kasuta. Kui IP-aadress skannib või loob ühenduse, näitab konsool, kes, mida ja millal tegi, sealhulgas automatiseeritud või tehisintellekti juhitud luure puhul.
Kaitse katvus
Kümme simuleeritud rünnakupinda, hallatud ühest konsoolist.
Iga peibutis näeb välja nagu päris teenus, mida ründajad tavaliselt otsivad. Teie valite konsoolis protokollid ja iga kokkupuude salvestatakse arusaadavas keeles.
Kaugjuurdepääs
SSHKahtlased ühendused, sisselogimised ja käsud
FTPKasutajanime ja parooli jäädvustamine
TelnetSisselogimise ja parooli viiped
Web ja Windows
HTTPDecoy portaal ja mandaatide jäädvustamine
RDPKaugjuurdepääsu läbirääkimine
Andmebaasid
MySQLÜhenduskatsed ja kliendi andmed
PostgreSQLÜhenduskatsed ja mandaadid
MSSQLTeenuse avastamine ja ühenduskatsed
Identiteet ja DNS
LDAPIdentiteedipäringud ja sisselogimiskatsed
DNSJäädvustatud nimelahenduse päringud
Valmis profiilid: veebiserver, kontorikeskkond, andmebaasid, pärandseadmed või täielik katvus.
Sentinel S1
Pühendatud seade
Kohapealne kaitse, valmis tööks.
Sentinel S1 jääb kaitstavale võrgule ja saadab sündmused teie konsooli. Kompaktne ja autonoomne — sobib igasse asukohta ilma lisakomplekssuseta.
DiskreetneTundlikud tsoonid, serveriruumid või kaugtöö kontorid — lihtne võrguühendus ja kaugkonfigureerimine.
AutonoomneKohalik sündmuste jätkuvus automaatse sünkroniseerimisega konsooliga.
JärjepidevSamad teenused, profiilid ja järelevalvekogemus kogu organisatsioonis.
Alustamine
Sensori lisamisest esimese sündmuseni.
01
Lisa sensor
Nimetage sensor konsoolis ja määrake see saidile või võrgutsoonile, mida soovite jälgida.
02
Lülitage peibutised sisse
Valige profiil (kontor, veebiserver, andmebaasid …). Sensor avab võltsteenused, mida teie kasutajad eiravad, kuid skannerid ja sissetungijad mitte.
03
Jälgige ja reageerige
Iga kokkupuude peibutisega muutub hoiatuseks. Kõige tundlikumate juhtumite jaoks lisage e-post, webhook’id või peibutusmandaadid.
Decoya konsool
Juhtimine, ajalugu ja teavitused.
Üks liides kogu teie keskkonnale: sensorite olek, juurutused, koondatud sündmuste voog, hoiatusreeglid ja auditi ajalugu. Interaktiivne demo võimaldab kõike uurida enne sensori juurutamist.
Sensorite vaade: kättesaadavus, viimane sünkroniseerimine ja aktiivne konfiguratsioon
Sündmused: teenus, lähteaadress ja kasulikud tegevuse detailid
Kohesed teavitused, decoy mandaadid ja mitme kasutaja haldus
Ühendused teie järelevalvetööriistade ja automatiseeritud töövoogudega
Kättesaadav varane tuvastamine, ilma kuuekuulise projektita.
Kasvavad organisatsioonid
Alustage ühe võrgusensoriga
Peibutised kohtvõrgus: kui keegi skannib või loob ühenduse, saate juhtkonnale või kindlustusandjale esitada selge tõendi.
IT- ja turvatiimid
Laiendage olemasolevat kaitset
Decoy'd avaldavad sisemist luuret ja lateraalset liikumist, mida kesklogid võivad filtreerida või matta.
Integraatorid ja teenusepakkujad
Halda mitut klienti
Korraldage sensorid kliendi saidi järgi, vaadake kõike tsentraliseeritult ja ühendage hoiatused olemasolevate töövoogudega.
Mida saate
Kasutatavad signaalid, mitte veel üks logimägi.
↗
Null valepositiivset tulemust
Töötajad ei kasuta peibutisi igapäevatöös. Kui lõks aktiveerub, püüab edasi liikuda pahatahtlik inimene või robot (skanner, pahavara või tehisintellekti juhitud ahel).
◎
Lisage otsustav kontekst
Paigutage võltsitud mandaadid: kui neid kasutatakse, on hoiatus veelgi selgem. Ajalugu sensori, IP-aadressi ja protokolli järgi.
✓
Reageeri kiiremini
Saada teavitusi, vaata konsooli ja ühenda olemasolevad töövood, et kiiresti kvalifitseerida, isoleerida või eskaleerida.
Hinnad
Kolm juurutusviisi tarkvara, riistvara või kohandatud.
39 € maksudeta / pakett (3 sensorit) · 59 € maksudeta / Sentinel-seade · ühendage mõlemad samal kontol.
01
Tarkvaraline sensor
Sensorid teie infrastruktuuris (VM, Docker või .deb) — ilma eraldi seadmeta.
39 €/ kuu · maksudeta
Kuni 3 tarkvarasensorit kaasas
Keskne konsool kaasas
10 decoy teenust · konsool kaasas
30-päevane ajalugu · e-posti ja webhooki hoiatused
See on meelega paigaldatud võltsteenus, näiteks võlts SSH-server. Teie töötajad ei kasuta seda. Kui ühendus saabub, uurib võrku pahatahtliku kavatsusega inimene või automatiseeritud tööriist, sealhulgas tänapäevane tehisintellekti abil toimuv rünnak, mis peab kontrolli saamiseks samuti skannima. Decoya hoiatab teid kohe.
Kas Decoya asendab tulemüüri või lõpp-punkti kaitset?
Ei. Decoya seab üles lõksud ja teavitab, kuid ei blokeeri liiklust. See täiendab tulemüüre ja lõpp-punkti tööriistu, näidates, kes pöördub teenuste poole, mida teie ettevõttes ei eksisteeri.
Kas pean teenused internetti avama?
Ei. Alustage võrgust, kuhu sensor on ühendatud (LAN, DMZ). Lubada tuleb ainult sensori ja konsooli vaheline ühendus (tootmiskeskkonnas HTTPS).
Mis on kaanariesed?
Need on tahtlikult paigutatud decoy mandaadid. Kui ründaja neid kasutab, tõstab Decoya prioriteetse hoiatus — tugev tõend, et kaitstud saladustele on ligi pääsetud.
Kus andmeid hoitakse?
Sündmused tsentraliseeritakse konsoolis ja säilitatakse vastavalt teie plaanile. Mitmed majutuse valikud võivad vastata teie turva- ja andme asukoha nõuetele.
Kui kiiresti näen sündmusi?
Pärast sensori ühendamist ja kaitseprofiili valimist jälgib enamik tiime aktiivses võrgus skaneerimist või kahtlasi katseid tunni jooksul.
Järgmine samm
Testige Decoya't oma stsenaariumil.
Interaktiivne demo reprodutseerib sensoreid, sündmusi ja hoiatusi ilma paigalduseta. Kui olete valmis, ühendage lihtsalt oma esimene sait.
