Pamaniet ikvienu, kas jūsu tīklā darbojas ļaunprātīgi.
Izvietojiet mānekļus: viltus serverus (SSH, datubāzes un citus), ko darbinieki nekad neizmanto. Ja kāds tiem pieslēdzas, tā nav ikdienas IT darbība, bet gan izlūkošana vai uzbrukums. Parasta lietošana nerada kļūdaini pozitīvus brīdinājumus.
Uzbrukumi sākas ar signāliem, kurus neviens nenovēro.
Lai pārvietotos dziļāk tīklā, iebrucējam vai automatizētam rīkam, tostarp ar MI atbalstītam uzbrukumam, vispirms jāveic skenēšana: jāatrod resursdatori, jāpārbauda paroles un jānoskaidro sasniedzamie resursi. Decoya to padara redzamu ar mānekļiem, kam pieskartos tikai ļaunprātīgs apmeklētājs.
Brīdinājumu nogurums
Tīkla žurnāli uzkrājas, un ir grūti atšķirt nopietnus notikumus no trokšņa.
Aklo punkti
Filiāles, viesu Wi‑Fi un laboratoriju VLAN: vietas, kur skenēšana var palikt nepamanīta.
Lēna reaģēšana
Bez īpašiem slazdiem pirmais skaidrais ielaušanās pierādījums var parādīties tikai tad, kad dati jau tiek izvadīti.
Decoya atbilde
Decoya darbina mānekļpakalpojumus jūsu tīklā: ticamus viltus SSH, tīmekļa vai datubāzu galapunktus, ko jūsu komandas nekad neizmanto. Kad IP adrese skenē vai pieslēdzas, konsole parāda, kas, ko un kad darījis, arī automatizētas vai MI vadītas izlūkošanas gadījumā.
Aizsardzības pārklājums
Desmit simulētas uzbrukuma virsmas, pārvaldītas no vienas konsoles.
Katrs māneklis izskatās kā īsts pakalpojums, ko uzbrucēji parasti meklē. Jūs izvēlaties protokolus konsolē, un katra mijiedarbība tiek reģistrēta saprotamā valodā.
Attālināta piekļuve
SSHAizdomīgi savienojumi, pieteikšanās un komandas
FTPLietotājvārda un paroles fiksēšana
TelnetPieteikšanās un paroles uzvednes
Web un Windows
HTTPDecoy portāls un akreditācijas datu fiksēšana
RDPAttālinātas piekļuves sarunu process
Datubāzes
MySQLSavienojumu mēģinājumi un klienta dati
PostgreSQLSavienojumu mēģinājumi un akreditācijas dati
MSSQLPakalpojuma atklāšana un savienojumu mēģinājumi
Identitāte un DNS
LDAPIdentitātes vaicājumi un pieteikšanās mēģinājumi
DNSFiksēti vārdu atrisināšanas pieprasījumi
Gatavi profili: tīmekļa serveris, biroja vide, datubāzes, mantotā aprīkojuma vai pilns pārklājums.
Sentinel S1
Specializēta ierīce
Aizsardzība uz vietas, gatava darbam.
Sentinel S1 paliek aizsargājamajā tīklā un sūta notikumus uz jūsu konsoli. Kompakta un autonoma — der katrai vietai bez papildu operacionālās sarežģītības.
DiskrētaJutīgas zonas, serveru telpas vai attālinātie biroji — vienkāršs tīkla savienojums un attālināta konfigurācija.
AutonomaNotikumu lokālā nepārtrauktība ar automātisku sinhronizāciju ar konsoli.
KonsekventaTie paši pakalpojumi, profili un uzraudzības pieredze visā organizācijā.
Sākums
No sensora pievienošanas līdz pirmajam notikumam.
01
Pievienot sensoru
Nosauciet sensoru konsolē un piešķiriet to vietai vai tīkla zonai, kuru vēlaties uzraudzīt.
02
Ieslēdziet mānekļus
Izvēlieties profilu (birojs, tīmekļa serveris, datubāzes…). Sensors piedāvā viltus pakalpojumus, ko lietotāji ignorē, bet skeneri un iebrucēji — ne.
03
Uzraugiet un reaģējiet
Katra mijiedarbība ar mānekli kļūst par brīdinājumu. Jutīgākajiem gadījumiem pievienojiet e-pastu, webhook vai mānekļa piekļuves datus.
Decoya konsole
Kontrole, vēsture un paziņojumi.
Viena saskarne visam jūsu parkam: sensoru statuss, izvietojumi, apkopoti notikumu plūsmas, brīdinājumu noteikumi un audita vēsture. Interaktīva demo ļauj visu izpētīt pirms sensora izvietošanas.
Sensoru skats: pieejamība, pēdējā sinhronizācija un aktīvā konfigurācija
Notikumi: pakalpojums, avota adrese un noderīga aktivitātes informācija
Tūlītēji paziņojumi, decoy akreditācijas dati un vairāku lietotāju pārvaldība
Savienojumi ar jūsu uzraudzības rīkiem un automatizētiem darbplūsmas procesiem
Pieejama agrīna noteikšana, bez sešu mēnešu projekta.
Augošas organizācijas
Sāciet ar vienu tīkla sensoru
Mānekļi lokālajā tīklā: ja kāds skenē vai pieslēdzas, jūs iegūstat skaidru pierādījumu vadībai vai apdrošinātājam.
IT un drošības komandas
Paplašiniet esošo aizsardzību
Decoy atklāj iekšējo izlūkošanu un laterālo kustību, ko centrālie žurnāli var filtrēt vai apbedīt.
Integratori un pakalpojumu sniedzēji
Pārvaldiet vairākus klientus
Organizējiet sensorus pēc klienta vietas, pārskatiet visu centralizēti un savienojiet brīdinājumus ar esošajām darbplūsmām.
Ko jūs iegūstat
Izmantojami signāli, ne vēl viens žurnālu kalns.
↗
Nulle kļūdaini pozitīvu brīdinājumu
Darbinieki ikdienas darbā mānekļus neizmanto. Ja slazds aktivizējas, tā ir ļaunprātīga persona vai robots (skeneris, ļaunprogrammatūra vai MI vadīta ķēde), kas cenšas virzīties tālāk.
◎
Pievienojiet izšķirošu kontekstu
Izvietojiet viltotus piekļuves datus: ja tie tiek izmantoti, brīdinājums kļūst vēl skaidrāks. Vēsture pēc sensora, IP adreses un protokola.
✓
Reaģēt ātrāk
Sūtiet paziņojumus, pārskatiet konsoli un savienojiet esošās darbplūsmas, lai ātri kvalificētu, izolētu vai eskalētu.
Cenas
Trīs izvietošanas veidi programmatūra, aparatūra vai pēc pasūtījuma.
39 € bez nodokļiem / pakotne (3 sensori) · 59 € bez nodokļiem / Sentinel ierīce · abus piedāvājumus var apvienot vienā kontā.
01
Programmatūras sensors
Sensori jūsu infrastruktūrā (VM, Docker vai .deb) — bez atsevišķas ierīces.
Tas ir viltus pakalpojums, ko apzināti instalējat, piemēram, viltus SSH serveris. Darbinieki to neizmanto. Ja parādās savienojums, tīklu pēta ļaunprātīga persona vai automatizēts rīks, tostarp mūsdienīgs ar MI atbalstīts uzbrukums, kam kontroles iegūšanai arī jāveic skenēšana. Decoya jūs nekavējoties brīdina.
Vai Decoya aizstāj ugunsmūri vai galapunktu aizsardzību?
Nē. Decoya izvieto slazdus un ziņo, bet nebloķē datplūsmu. Tā papildina ugunsmūrus un galapunktu rīkus, parādot, kas piekļūst pakalpojumiem, kuri jūsu uzņēmumā nepastāv.
Vai pakalpojumi jāpadara pieejami internetā?
Nē. Sāciet tīklā, kuram pievienots sensors (LAN, DMZ). Jāatļauj tikai savienojums starp sensoru un konsoli (ražošanas vidē — HTTPS).
Kas ir kanārijas?
Tās ir apzināti izvietotas decoy akreditācijas dati. Ja uzbrucējs tās izmanto, Decoya izsauc prioritāru brīdinājumu — spēcīgs pierādījums, ka piekļūts aizsargātiem noslēpumiem.
Kur tiek glabāti dati?
Notikumi tiek centralizēti konsolē un glabāti saskaņā ar jūsu plānu. Vairākas mitināšanas iespējas var atbilst jūsu drošības un datu atrašanās vietas prasībām.
Cik ātri redzēšu notikumus?
Pēc sensora pievienošanas un aizsardzības profila izvēles lielākā daļa komandu aktīvā tīklā novēro skenēšanu vai aizdomīgus mēģinājumus stundas laikā.
Nākamais solis
Pārbaudiet Decoya ar savu scenāriju.
Interaktīvā demo atveido sensorus, notikumus un brīdinājumus bez instalācijas. Kad esat gatavs, vienkārši pievienojiet savu pirmo vietu.
