Обнаруживайте тех, кто действует в вашей сети со злым умыслом.
Разверните приманки — поддельные серверы (SSH, базы данных и другие), которыми сотрудники никогда не пользуются. Если к ним кто-то подключается, это не обычная ИТ-активность, а разведка или атака. Никаких ложных срабатываний из-за штатной работы.
0ложных срабатываний на приманках при обычной работе
Задача
Атаки начинаются с сигналов, за которыми никто не следит.
Чтобы продвинуться вглубь сети, злоумышленнику или автоматизированному инструменту, включая атаки с применением ИИ, сначала нужно провести сканирование: найти узлы, проверить пароли и определить доступные ресурсы. Decoya делает это заметным с помощью приманок, к которым обратится только злоумышленник.
Усталость от оповещений
Сетевые журналы накапливаются, и трудно отличить серьёзную угрозу от шума.
Слепые зоны
Филиалы, гостевой Wi‑Fi и лабораторные VLAN — места, где сканирование может остаться незамеченным.
Медленная реакция
Без специальных ловушек первое явное доказательство вторжения может появиться уже после начала утечки данных.
Ответ Decoya
Decoya запускает сервисы-приманки в вашей сети: правдоподобные поддельные SSH-, веб- и серверы баз данных, которыми сотрудники никогда не пользуются. Когда IP-адрес сканирует сеть или подключается, консоль показывает кто, что и когда сделал, включая автоматизированную или управляемую ИИ разведку.
Зона защиты
Десять имитированных поверхностей атаки, управляемых из одной консоли.
Каждая приманка выглядит как настоящий сервис, который обычно ищут злоумышленники. Вы выбираете протоколы в консоли, а каждое взаимодействие записывается понятным языком.
Удалённый доступ
SSHПодозрительные подключения, входы и команды
FTPПерехват имени пользователя и пароля
TelnetЗапросы входа и пароля
Web и Windows
HTTPПриманочный портал и перехват учётных данных
RDPСогласование удалённого доступа
Базы данных
MySQLПопытки подключения и сведения о клиенте
PostgreSQLПопытки подключения и учётные данные
MSSQLОбнаружение сервиса и попытки подключения
Идентификация и DNS
LDAPЗапросы идентификации и попытки входа
DNSПерехваченные запросы разрешения имён
Готовые профили: веб-сервер, рабочая среда, базы данных, устаревшее оборудование или полное покрытие.
Sentinel S1
Выделенный аппарат
Защита на площадке, готовая к работе.
Sentinel S1 остаётся в защищаемой сети и отправляет события в вашу консоль. Компактный и автономный, он подходит для любой площадки без лишней операционной сложности.
НезаметныйЧувствительные зоны, серверные или удалённые офисы — простое подключение к сети и удалённая настройка.
АвтономныйЛокальная непрерывность событий с автоматической синхронизацией с консолью.
ЕдинообразныйТе же сервисы, профили и опыт мониторинга по всей организации.
С чего начать
От добавления сенсора до первого события.
01
Добавьте сенсор
Назовите сенсор в консоли и привяжите его к площадке или сетевой зоне, которую нужно контролировать.
02
Включите приманки
Выберите профиль (офис, веб-сервер, базы данных…). Сенсор открывает поддельные сервисы, которыми ваши пользователи не пользуются, а сканеры и злоумышленники — пользуются.
03
Наблюдайте и реагируйте
Каждое взаимодействие с приманкой становится оповещением. Добавьте e-mail, webhooks или учётные данные-приманки для самых чувствительных случаев.
Decoya Console
Управление, история и уведомления.
Один интерфейс для всей инфраструктуры: статус сенсоров, развёртывания, агрегированные ленты событий, правила оповещений и журнал аудита. Интерактивное демо позволяет изучить всё до развёртывания сенсора.
Вид сенсора: доступность, последняя синхронизация и активная конфигурация
События: сервис, адрес источника и полезные детали активности
Мгновенные уведомления, учётные данные-приманки и управление несколькими пользователями
Интеграции с вашими инструментами мониторинга и автоматизированными процессами
Быстро добавьте сенсор в существующую среду, не меняя ежедневные операции и не прерывая сервисы.
▣
Интегрированная установка
Разместите Decoya рядом с защищаемыми ресурсами для непрерывной централизованной видимости.
▤
Sentinel S1
Готовый к подключению аппарат для филиалов, удалённых площадок и чувствительных сетевых зон.
Интеграции
Мгновенные оповещения · Инструменты мониторинга · Аудит · Централизованный доступ · Управление несколькими клиентами
Для кого?
Доступное раннее обнаружение без шестимесячного проекта.
Растущие организации
Начните с одного сетевого сенсора
Приманки в локальной сети: если кто-то сканирует её или подключается, вы получаете понятное доказательство для руководства или страховой компании.
IT и команды безопасности
Расширьте существующую защиту
Приманки выявляют внутреннюю разведку и lateral movement, которые центральные журналы могут отфильтровать или «закопать».
Интеграторы и поставщики услуг
Управляйте несколькими клиентами
Организуйте сенсоры по площадкам клиентов, просматривайте всё централизованно и подключайте оповещения к существующим процессам.
Что вы получаете
Пригодные для действий сигналы, а не ещё одна гора логов.
↗
Ноль ложных срабатываний
Сотрудники не используют приманки в повседневной работе. Если ловушка сработала, значит человек или бот со злым умыслом (сканер, вредоносная программа, цепочка с ИИ) пытается продвинуться дальше.
◎
Добавьте решающий контекст
Разместите поддельные учётные данные: если их используют, оповещение станет ещё однозначнее. История по сенсору, IP-адресу и протоколу.
✓
Реагируйте быстрее
Отправляйте уведомления, просматривайте консоль и подключайте существующие процессы, чтобы быстро квалифицировать, изолировать или эскалировать.
Тарифы
Три способа развёртывания ПО, аппаратура или под заказ.
39 € без налогов / пакет (3 сенсора) · 59 € без налогов / устройство Sentinel · оба предложения можно объединить в одной учётной записи.
01
Программный сенсор
Сенсоры в вашей инфраструктуре (VM, Docker или .deb) — без отдельного устройства.
Это поддельный сервис, который вы намеренно устанавливаете, например поддельный SSH-сервер. Сотрудники им не пользуются. Если появляется подключение, значит сеть исследует злоумышленник или автоматизированный инструмент, включая современные атаки с применением ИИ, которым также нужно сканировать сеть для захвата контроля. Decoya сразу вас оповестит.
Заменяет ли Decoya межсетевой экран или защиту конечных точек?
Нет. Decoya расставляет ловушки и сообщает о событиях, но не блокирует трафик. Решение дополняет межсетевые экраны и средства защиты конечных точек, показывая, кто обращается к сервисам, которых нет в вашей рабочей среде.
Нужно ли выставлять сервисы в Интернет?
Нет. Начните с сети, к которой подключён сенсор (LAN, DMZ). Разрешить нужно только защищённое соединение между сенсором и консолью (HTTPS в рабочей среде).
Что такое канарейки?
Это намеренно размещённые учётные данные-приманки. Если злоумышленник использует их, Decoya поднимает приоритетное оповещение — сильное доказательство доступа к защищённым секретам.
Где хранятся данные?
События централизуются в консоли и хранятся согласно вашему тарифу. Разные варианты размещения могут соответствовать требованиям безопасности и локализации данных.
Как скоро появятся события?
После подключения сенсора и выбора профиля защиты большинство команд видят сканирования или подозрительные попытки в течение часа в активной сети.
Следующий шаг
Проверьте Decoya на своём сценарии.
Интерактивное демо воспроизводит сенсоры, события и оповещения без установки. Когда будете готовы, просто подключите первую площадку.
