Aptikite tuos, kurie jūsų tinkle veikia piktybiškai.
Įdiekite masalus: netikrus serverius (SSH, duomenų bazes ir kitus), kurių darbuotojai niekada nenaudoja. Jei kas nors prie jų prisijungia, tai nėra įprasta IT veikla — tai žvalgyba arba ataka. Įprastas naudojimas nesukelia klaidingų įspėjimų.
Atakos prasideda nuo signalų, kurių niekas nestebi.
Norėdamas judėti giliau tinkle, įsibrovėlis arba automatinis įrankis, įskaitant DI padedamas atakas, pirmiausia turi skenuoti: rasti įrenginius, išbandyti slaptažodžius ir nustatyti, kas pasiekiama. Decoya tai parodo masalais, kuriuos paliestų tik piktavalis lankytojas.
Įspėjimų nuovargis
Tinklo žurnalų daugėja, todėl sunku atskirti rimtus įvykius nuo triukšmo.
Aklosios zonos
Filialai, svečių Wi‑Fi ir laboratorijų VLAN: vietos, kur skenavimas gali likti nepastebėtas.
Lėtas reagavimas
Be specialių spąstų pirmasis aiškus įsibrovimo įrodymas gali pasirodyti tik tada, kai duomenys jau iškeliauja.
Decoya atsakas
Decoya paleidžia masalo paslaugas jūsų tinkle: įtikinamus netikrus SSH, žiniatinklio ar duomenų bazių galinius taškus, kurių jūsų komandos niekada nenaudoja. Kai IP adresas skenuoja ar prisijungia, konsolė parodo kas, ką ir kada darė, taip pat automatinės ar DI valdomos žvalgybos atveju.
Apsaugos aprėptis
Dešimt imituotų atakos paviršių, valdomų iš vienos konsolės.
Kiekvienas masalas atrodo kaip tikra paslauga, kurios paprastai ieško užpuolikai. Protokolus pasirenkate konsolėje, o kiekviena sąveika įrašoma aiškia kalba.
Nuotolinė prieiga
SSHĮtartini prisijungimai, prisijungimai ir komandos
FTPNaudotojo vardo ir slaptažodžio fiksavimas
TelnetPrisijungimo ir slaptažodžio raginimai
Web ir Windows
HTTPMasalo portalas ir prisijungimo duomenų fiksavimas
RDPNuotolinės prieigos derybos
Duomenų bazės
MySQLPrisijungimo bandymai ir kliento duomenys
PostgreSQLPrisijungimo bandymai ir prisijungimo duomenys
MSSQLPaslaugos aptikimas ir prisijungimo bandymai
Tapatybė ir DNS
LDAPTapatybės užklausos ir prisijungimo bandymai
DNSFiksuotos vardų sprendimo užklausos
Paruošti profiliai: žiniatinklio serveris, biuro aplinka, duomenų bazės, sena įranga arba pilna aprėptis.
Sentinel S1
Dedikuotas įrenginys
Apsauga vietoje, paruošta veikti.
Sentinel S1 lieka apsaugotame tinkle ir siunčia įvykius į jūsų konsolę. Kompaktiškas ir autonomiškas — tinka kiekvienai vietai be papildomos operacinės sudėtingumo.
DiskretiškasJautrios zonos, serverių patalpos ar nuotoliniai biurai — paprastas tinklo prijungimas ir nuotolinė konfigūracija.
AutonomiškasVietinė įvykių tęstinumas su automatine sinchronizacija su konsole.
NuoseklusTie patys paslaugos, profiliai ir stebėsenos patirtis visoje organizacijoje.
Pradžia
Nuo sensoriaus pridėjimo iki pirmojo įvykio.
01
Pridėti sensorių
Konsolėje pavadinkite sensorių ir priskirkite jį vietai ar tinklo zonai, kurią norite stebėti.
02
Įjunkite masalus
Pasirinkite profilį (biuras, žiniatinklio serveris, duomenų bazės…). Jutiklis pateikia netikras paslaugas, kurių jūsų naudotojai nepaiso, o skeneriai ir įsibrovėliai — ne.
03
Stebėkite ir reaguokite
Kiekviena sąveika su masalu tampa įspėjimu. Jautriausiems atvejams pridėkite el. paštą, webhook arba masalo prisijungimo duomenis.
Decoya konsolė
Valdymas, istorija ir pranešimai.
Viena sąsaja visam jūsų parkui: sensorių būsena, diegimai, suvestiniai įvykių srautai, įspėjimų taisyklės ir audito istorija. Interaktyvi demo leidžia viską išbandyti prieš diegiant sensorių.
Sensorių vaizdas: prieinamumas, paskutinė sinchronizacija ir aktyvi konfigūrcija
Įvykiai: paslauga, šaltinio adresas ir naudinga veiklos informacija
Momentiniai pranešimai, masalo prisijungimo duomenys ir kelių naudotojų valdymas
Ryšiai su jūsų stebėsenos įrankiais ir automatizuotais darbo procesais
KANARĖ10.0.8.91Panaudoti masalo prisijungimo duomenys · Kritiška
LDAP203.0.113.44Simple Bind · corp.local
Diegimo parinktys
Jūsų tempu, kiekvienoje vietoje — viena konsolė.
⬡
Lankstus diegimas
Greitai pridėkite sensorių prie esamos aplinkos, nekeisdami kasdienės veiklos ir nepertraukdami paslaugų.
▣
Integruota instaliacija
Pastatykite Decoya arti apsaugomų išteklių nuolatinei, centralizuotai matomumui.
▤
Sentinel S1
Paruoštas prijungimui įrenginys filialams, nuotolinėms vietoms ir jautrioms tinklo zonoms.
Integracijos
Momentiniai įspėjimai · Stebėsenos įrankiai · Audito pėdsakas · Centralizuota prieiga · Kelių klientų valdymas
Kam tai skirta?
Prieinamas ankstyvas aptikimas, be šešių mėnesių projekto.
Augančios organizacijos
Pradėkite nuo vieno tinklo sensoriaus
Masalai vietiniame tinkle: jei kas nors skenuoja ar prisijungia, gaunate aiškų įrodymą vadovybei arba draudikui.
IT ir saugumo komandos
Išplėskite esamas gynybos priemones
Masalai atskleidžia vidinę žvalgybą ir lateralų judėjimą, kurį centriniai žurnalai gali filtruoti ar užgožti.
Integratoriai ir paslaugų teikėjai
Valdykite kelis klientus
Organizuokite sensorius pagal kliento vietą, peržiūrėkite viską centralizuotai ir prijunkite įspėjimus prie esamų darbo procesų.
Ką gaunate
Veiksmingi signalai, ne dar vienas žurnalų kalnas.
↗
Jokių klaidingų įspėjimų
Darbuotojai kasdieniame darbe masalų nenaudoja. Jei spąstai suveikia, piktybiškas žmogus arba robotas (skeneris, kenkėjiška programa ar DI valdoma grandinė) bando judėti toliau.
◎
Pridėkite lemiamą kontekstą
Įdėkite netikrus prisijungimo duomenis: jei jie panaudojami, įspėjimas tampa dar aiškesnis. Istorija pagal jutiklį, IP adresą ir protokolą.
✓
Reaguoti greičiau
Siųskite pranešimus, peržiūrėkite konsolę ir prijunkite esamus darbo procesus, kad greitai kvalifikuotumėte, izoliuotumėte ar eskaluotumėte.
Kainos
Trys diegimo būdai programinė įranga, aparatūra arba pagal poreikį.
39 € be mokesčių / paketas (3 jutikliai) · 59 € be mokesčių / Sentinel įrenginys · abu pasiūlymus galima sujungti vienoje paskyroje.
01
Programinis sensorius
Jutikliai jūsų infrastruktūroje (VM, Docker arba .deb) — be atskiro įrenginio.
39 €/ mėn. · be mokesčių
Iki 3 programinių sensorių įtraukta
Centralizuota konsolė įtraukta
10 masalo paslaugų · konsolė įtraukta
30 dienų istorija · el. pašto ir webhook įspėjimai
Tai tyčia įdiegta netikra paslauga, pavyzdžiui, netikras SSH serveris. Darbuotojai ja nesinaudoja. Jei užmezgamas ryšys, tinklą tyrinėja piktų kėslų turintis asmuo arba automatinis įrankis, įskaitant šiuolaikines DI padedamas atakas, kurioms taip pat reikia skenuoti, kad perimtų kontrolę. Decoya iš karto jus įspėja.
Ar Decoya pakeičia užkardą arba galinių taškų apsaugą?
Ne. Decoya įrengia spąstus ir praneša, bet neblokuoja srauto. Ji papildo užkardas ir galinių taškų įrankius, parodydama, kas pasiekia jūsų veiklai neegzistuojančias paslaugas.
Ar reikia paslaugas atverti internetui?
Ne. Pradėkite tinkle, prie kurio prijungtas jutiklis (LAN, DMZ). Reikia leisti tik jutiklio ir konsolės ryšį (gamybinėje aplinkoje — HTTPS).
Kas yra kanarėliai?
Tai sąmoningai patalpinti masalo prisijungimo duomenys. Jei puolėjas juos panaudoja, Decoya sukelia prioritetinį įspėjimą — stiprus įrodymas, kad pasiekti saugomi slaptumai.
Kur saugomi duomenys?
Įvykiai centralizuojami konsolėje ir saugomi pagal jūsų planą. Kelios hostingo parinktys gali atitikti jūsų saugumo ir duomenų vietos reikalavimus.
Kaip greitai pamatysiu įvykius?
Prijungus sensorių ir pasirinkus apsaugos profilį, dauguma komandų aktyviame tinkle per valandą pastebi skenavimus ar įtartinus bandymus.
Kitas žingsnis
Išbandykite Decoya savo scenarijuje.
Interaktyvi demo atkuria sensorius, įvykius ir įspėjimus be diegimo. Kai būsite pasiruošę, tiesiog prijunkite pirmąją vietą.
