Гарда Deception

Гарда Deception – платформа для создания ложного слоя сетевой инфраструктуры, дезинформирующего злоумышленников. Останавливает кибератаки до нанесения ущерба реальным объектам сети, предотвращая тем самым финансовые и репутационные потери компании.

• > 10 000 ловушек
  модуль управления системой может управлять более, чем 10 000 ловушками
• До 50 человек
  система поддерживает одновременную работу до 50 пользователей
• Меньше секунды
  мгновенное уведомление о событиях после срабатывания
• 0-day уязвимости
  агностические атаки идеальны против 0-day уязвимостей и неопознанных угроз

Назначение:

• Обнаружение скрытого присутствия злоумышленников внутри компании, невидимых для других СЗИ
• Предотвращение атак, в том числе нулевого дня и АРТ, до нанесения ущерба реальным активам компании
• Замедление горизонтального перемещения (lateral movement) злоумышленника внутри сети, благодаря ловушкам и приманкам
• Сокращение времени расследования ИБ-инцидента.

Ключевые особенности:

• Интуитивно понятный веб-интерфейс.
• Высокая точность.
• Сертификат ФСТЭК.

Преимущества:

• Визуализация карты распространения атаки с ретроспективным анализом
• Система не создает дополнительных уязвимостей в сети, в ловушках используются эмуляции ОС, приложений, БД
• Быстрое внедрение — ловушки генерируются автоматически на основе результатов сканирования сети и шаблонов
• Генерация приманок с учетом характерных признаков компании
• Отсутствие ложных срабатываний

Типовые кейсы

• Уязвимости zero-day и таргетированные атаки. Выявление реализованных атак, невидимых для классических систем защиты.
• Размытие границ сети/удаленный формат работы сотрудников. Ноутбук пользователя включается в домашнюю или публичную сеть. Злоумышленники используют его для входа в сеть компании через VPN.
• Несрабатывание систем защиты периметра. Обнаружение злоумышленников среди сотрудников или подрядчиков компании.
• Фишинг и социальная инженерия. Обнаружение злоумышленников, получивших доступ в сеть с учетными данными легального пользователя.
• Угрозы на прикладном уровне для отраслевых предприятий. Угрозы возникают из-за разнообразия и слабой защиты специализированных устройств, подключенных к сети. Атаки на такие устройства могут быть направлены на изменение их логики работы.