Предлагаем решения класса Deception
Компания МультиТек Инжиниринг начала работы по выводу на рынок решения класса Deception.
По мнению Gartner (2017 г.) Deception-решения входят в ТОП-3 стратегий и инструментов, которые рекомендуется применять.
Данное решение предназначено для выявления сложных (и часто практически не заметных) действий злоумышленников или вредоносного программного обеспечения в ИТ-инфраструктуре, которые зачастую не обнаруживаются стандартными средствами обеспечения безопасности (SIEM, IDS/IPS, антивирусное программное обеспечение и др.)
Принцип действия решений класса Deception основан на создании активных ловушек, фейковых ресурсов, которые способны взаимодействовать друг с другом и выполнять различные задачи, в полной мере имитируя постоянную работу реальных пользователей, программных и программно-технических комплексов, функционирующих в ИТ-инфраструктуре. Данные ловушки, позволяют злоумышленнику успешно атаковать себя и добиваться мнимых результатов таких атак, тем самым сковывая ресурсы и возможности атакующего и давая время на реагирование специалистам по защите информации.
Пилотные проекты Deception-решений демонстрируют весьма впечатляющие результаты.