Использование приманок
На рабочих станциях и серверах размещаются фальшивые учётные записи, сохранённые пароли, файлы и ключи. Они выглядят привлекательно для атакующего, но настоящим сотрудникам не нужны.
Информационная безопасность
TDP-решения
Готовые комплексы технической защиты информации для объектов с повышенными требованиями.
Информационная безопасность
Зачем это нужно
Злоумышленник, проникший в сеть, начинает искать учётные записи, файловые ресурсы и серверы для дальнейшего продвижения. Обычные средства защиты не всегда замечают этот этап, потому что действия выглядят как легитимные. TDP использует это поведение: в сети размещаются ложные объекты, которыми не пользуются сотрудники.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Возможности
Что умеет решение
Создание ложной инфраструктуры
В сети разворачиваются виртуальные серверы, рабочие станции и устройства, неотличимые от настоящих. Атакующий тратит время на ложные цели и выдаёт себя при первом же обращении.
Обнаружение атак
Любое обращение к приманке или ложному ресурсу регистрируется и сразу попадает в оповещения. Поскольку легальные пользователи сюда не заходят, ложных тревог очень мало.
Реагирование на угрозы
Система определяет узел и учётную запись, с которых идёт атака, и передаёт данные в SIEM, EDR или SOAR. Узел можно изолировать, а учётку заблокировать автоматически.
Автоматизация
Система сама создаёт и обновляет приманки с учётом структуры сети. Администратору не нужно вручную создавать и обновлять десятки ловушек, а приманки остаются правдоподобными.
Централизованное управление
Все ловушки, события и отчёты доступны из одной консоли. Можно видеть распределение приманок, динамику срабатываний по сегментам сети и сравнивать их между подразделениями.
Сбор данных об атакующем
Для ложных узлов записываются команды, инструменты и маршруты атакующего. Эти сведения помогают понять его цели и усилить защиту реальных систем на основе полученных сведений.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Этапы работ
Как мы это делаем
Внедряем
TDP-решения с учетом архитектуры инфраструктуры
Настраиваем
Сценарии размещения приманок и ловушек
Интегрируем
С системами мониторинга и реагирования
Обеспечиваем
Сопровождение и развитие решений
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Инструмент для раннего обнаружения атак внутри сети
Атака внутри сети обнаруживается на этапе разведки, а не после повреждений и утечек данных.
- 02
Снижение рисков компрометации
Сигнал от приманки легко отличить от обычного шума и потока ложных тревог, поэтому на него быстро реагируют.
- 03
Дополнительный уровень защиты за счет проактивного выявления злоумышленников
Атакующий тратит время на ложные цели, а команда безопасности получает данные о его методах.
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.