Гарда Deception — решение для обнаружения скрытого присутствия злоумышленников внутри сети до нанесения существенного ущерба. Затрудняет продвижение за счёт распределённой инфраструктуры ложных компонентов — ловушек и приманок, неотличимых от реальных сетевых активов.
Сценарии применения
- Своевременное выявление APT-атак и угроз нулевого дня. Злоумышленник, находясь в сети даже непродолжительное время, взаимодействует с приманками и ловушками — это позволяет выявить и предотвратить его перемещение и защититься от угроз, которые наносят самый существенный урон.
- Обнаружение злоумышленников внутри корпоративной сети. Имитационные элементы привлекают того, кто уже преодолел сигнатурные и поведенческие средства защиты, — включая случаи доступа с учётными данными легального пользователя.
- Замедление и затруднение перемещения по сети. Своевременное информирование о взаимодействии с элементами системы предотвращает действия злоумышленника до того, как он доберётся до важной информации; выявляются слабые места в защите и сокращается поверхность атаки.
- Выявление внутренних злоумышленников. Высокая реалистичность ловушек и приманок помогает выявить сотрудника, совершающего нелегитимные действия, даже если он хорошо знаком с инфраструктурой.
Компоненты решения
- Единая консоль управления: управление всеми компонентами, интеграция с внешними ИТ/ИБ-системами, автоматическая группировка событий, ранжирование по уровню критичности, мгновенные уведомления об инцидентах после срабатывания ловушек, визуализация статистики по ловушкам, приманкам, АРМ и серверам, гео-резервирование, визуализация векторов атак, экспорт отчётов ИБ.
- Модуль управления ловушками — развёртывание ложных сетевых активов.
- Модуль управления приманками — имитационные объекты внутри инфраструктуры.
- Журнал событий: фиксация IP-адреса, времени события, использованных сетевых служб и протоколов.
- Мастер установки для быстрого развёртывания.
Кому подходит
- Крупным организациям с ценными данными и интеллектуальной собственностью.
- Промышленности, фармацевтике, финансам — там, где утечка разработок критична.
- Компаниям с развитой сетью, где сложно контролировать все сегменты.
- Организациям с требованиями регуляторов к обнаружению вторжений.
Характеристики
| Класс решения | Deception — ловушки и приманки (раннее обнаружение) |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Гарда |
| Страна | Россия |
| Компоненты | Консоль управления, модуль ловушек, модуль приманок |
| Интеграции | ИТ/ИБ-системы, SIEM |
| Сертификация | Сертификат соответствия ФСТЭК России |
| Реестр российского ПО | № 10040 |
| Лицензирование | По запросу; тестовый период для юридических лиц |
Поставка и внедрение
IT Business Solutions проектирует размещение ловушек и приманок с учётом топологии сети, разворачивает компоненты, настраивает интеграцию с SIEM и уведомления, обучает специалистов интерпретации событий. Доступен тестовый период.