Имитация инфраструктуры
Создаём в сети поддельные серверы, рабочие станции и сервисы, неотличимые от настоящих. Злоумышленник тратит время на выдуманные цели.
Информационная безопасность
Имитация ИТ-инфраструктуры
Ложные цели отвлекают злоумышленника и выдают атаку раньше, чем пострадают настоящие системы.
Информационная безопасность
Зачем это нужно
Имитация инфраструктуры — это подход активной защиты: в сети размещаются ложные серверы, учётные записи и документы, которые выглядят ценными для злоумышленника. Настоящим сотрудникам к ним обращаться незачем, поэтому любое обращение — это сигнал об атаке, причём без ложных срабатываний, характерных для обычных систем мониторинга.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Имитация ИТ-инфраструктуры
Что включает решение
Приманки и ловушки
Размещаем на реальных системах поддельные пароли, файлы и записи, ведущие в ловушку. Использование такой приманки мгновенно выдаёт атаку.
Раннее обнаружение атак
Фиксируем любую попытку обращения к ложным ресурсам и сообщаем ответственным. Это позволяет остановить атаку на ранней стадии.
Контроль поведения злоумышленника
Записываем действия злоумышленника в изолированной среде. Мы видим его методы и цели, а настоящие системы остаются нетронутыми.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Выявление атак на ранних стадиях и предотвращение их развития
Атака обнаруживается на первых шагах, пока ущерб ещё можно предотвратить.
- 02
Повышение уровня защищенности инфраструктуры
Защита становится сильнее: известные методы атак учитываются при настройке остальных средств.
- 03
Отчет по результатам тестирования и анализу атак
Руководство получает отчёт о проведённых проверках и обнаруженных попытках проникновения.
- 04
Техническое сопровождение и поддержка системы
Решение остаётся на связи: настройка и поддержка продолжаются после запуска.
Этапы работ
Как мы это делаем
- 01
Внедряем
И настраиваем TDP-решения с учетом особенностей инфраструктуры
- 02
Адаптируем
Приманки и ловушки под реальные сценарии атак
- 03
Проводим
Тестирование эффективности системы
- 04
Сопровождаем
И поддерживаем решения
Направление
Другие услуги
- 01
Аудит информационной безопасности
Выявление уязвимостей и оценка текущего уровня защищенности - 02
Проектирование системы защиты
Разработка и внедрение решений с учетом специфики инфраструктуры - 03
Анализ защищенности ИС
Проведение тестирований и оценка рисков - 04
Защита конфиденциальной информации
Предотвращение утечек и контроль работы с данными - 05
Разработка документации по ИБ
Создание политик, регламентов и внутренних нормативных документов - 07
Аттестация ИС объектов КИИ
Подтверждение соответствия требованиям законодательства
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.