Labyrinth Deception Platform

Labyrinth обнаруживает любую целевую подозрительную активность на ранней стадии атаки. Points в Labyrinth предназначены для выявления угроз на этапе, когда злоумышленник пытается исследовать сеть и найти подходящую цель. После того как он атакует Point, система Labyrinth собирает детали о нападающем: источники угроз, которые используются, инструменты и эксплуатируемые уязвимости. В то же время все реальные устройства и сервисы сети продолжают работать без каких-либо проблем.

Labyrinth предоставляет командам специалистов по информационной безопасности высокоинформативные оповещения, в которых доля ложноположительных срабатываний составляет менее 1%. Согласно алгоритму, Points (Точки) не проявляют активности (кроме некоторых типов Points, которые эмулируют рабочие станции), пока никто не пытается с ними взаимодействовать. По правилам, никто не должен связываться с ними, потому любое взаимодействие с Point является подозрительным. Это отличает Labyrinth от решений по кибербезопасности, которые предназначены для анализа всех действий в сети, в результате чего генерируется огромный объем цифрового «шума».

Labyrinth предоставляет интеллектуальный аналитический инструмент для расследования инцидентов и идентификации угроз. Все собранные события дополнены необходимыми данными по безопасности от платформы реагирования на инциденты. Индикаторы компромисса (IoC), генерируемые Labyrinth, автоматически синхронизируются с решениями предотвращения угроз. Это позволяет немедленно принять необходимые меры в случае атаки: осознать ее, провести анализ, уверенно среагировать на атаку и улучшить защиту в перспективе.

Большинство технологий обнаружения останавливают атаку, как только она определена, и не дают возможности детально ее изучить. При этом важная информация, которая помогает устранить атаку и предотвращает ее повторение, теряется. Labyrinth позволяет больше узнать о характере атаки и лучше понять инструменты и технику, используемые злоумышленниками. Решение генерирует и устанавливает фальшивые артефакты, цель которых — привлечь злоумышленников с помощью приманки. Вместо того чтобы просто ждать, каким будет следующий шаг злоумышленников, артефакты направляют их в изолированную среду для наблюдения.

Чтобы эффективно противодействовать целевым атакам, крайне важно понимать методы, инструменты и цели злоумышленников. Labyrinth Deception Platform привлекает хакеров или злоумышленников, давая им ложное чувство безопасности, позволяет изучить их навыки и мотивы. Информация о том, что именно злоумышленники знают о сети, программных приложениях и сотрудниках компании, помогает создать наиболее точный профиль нападавших и найти лучший из возможных способов защиты от них. Это также показывает слабые стороны корпоративных систем защиты, которые могут быть использованы злоумышленниками в будущем.

Решение Labyrinth Deception Platform может служить высоконадежной системой оповещения об атаках, которые обошли контроль безопасности периметра. Агенты Seeder, развернутые на серверах и рабочих станциях, имитируют самые привлекательные для злоумышленника артефакты. То, что выглядит как привилегированная или плохо защищенная учетная запись администратора, в реальности является ловушкой, которая привлекает злоумышленника в Labyrinth. Там вы можете следить за действиями злоумышленника, который взаимодействует с Point; собирать ценные сведения об угрозах, которые преодолели защиту периметра.