Fidelis Deception — рішення для створення пасток і обманних середовищ у мережі, що допомагає виявляти й реагувати на загрози, зокрема крадіжку облікових записів, lateral movement, атаки типу “людина посередині”, несанкціонований доступ до конфіденційних даних тощо.
Головною метою такого інструменту є виявлення та утримання зловмисника на розгорнутих пастках, щоб команда реагування на інциденти могла проаналізувати події та своєчасно відреагувати на інцидент.
Функціональні можливості
Автоматичне створення та розгортання пасток помiж ІТ-активів (віртуальні сервери, пристрої тощо)
Моніторинг мережевого трафіку через SPAN порт для виявлення інфраструктури компанії
Побудова пасток iз завчасно закладеними вразливостями
Розміщення пасток з даними користувачів для провокації зловмисника на викрадення (cookies, документи, файли)
Створення alert-сповіщень у разі контакту користувачів з імітаційними активами
Вбудований функціонал AD deception: імітація роботи Active Directory та імітація доменних користувачів
Переваги рішення:
- Інтеграція з Fidelis Network, Fidelis Endpoint для побудови комплексної платформи Fidelis Elevate
- Використання повноцінних пасток (повний образ ОС) мінімізує помилкові спрацьовування, оскільки реальні користувачі не взаємодіють із пастками
- Можливість налаштування пасток відповідно до специфіки мережі та можливих загроз
- Вбудований модуль пісочниці для діагностики завантажених зловмисниками файлів
- Наявність готових шаблонів пасток, як ОС, веб-серверів, баз даних тощо
- Можливість розгортання пасток з Golden Image ОС
- Сприяє створенню XDR-платформи, інтегруючись як ключовий компонент Fidelis XDR.
Задачі, які допомагає вирішити Fidelis Deception:
- Виявлення проникнення на ранніх етапах зловмисників у мережі, до того, як вони досягнуть критичних активів
- Виявлення використаних скомпрометованих облікових даних користувачів
- Отримання інформації про тактики, техніки й процедури нападників для покращення стратегій захисту
- Відображення послідовності дій та вектору атак зловмисників для ефективного усунення вразливостей
Fidelis Deception допоможе у виявленні зловмисників, аналізу їхньої активності та захисту ІТ-активів компанії від компрометації за допомогою інтерактивних пасток та імітаційних середовищ.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ: