Платформу «Xello Deception» внесли в Единый реестр российских программ ЭВМ и баз данных Министерства цифрового развития, связи и коммуникации РФ. Включение в реестр средств обеспечения информационной безопасности, Систем мониторинга и управления состоялось согласно Приказу Минкомсвязи России от 07.04.2020 г.
Первая отечественная Deception-платформа
Суть подхода «Xello Deception» заключается в создании альтернативной реальности для злоумышленника, попавшего в корпоративную сеть. Система создает и активно заманивает злоумышленника в плотную сеть ложных данных, минимизируя вероятность успеха атакующего. Решение действует после того, как «традиционные» средства защиты не справились, и злоумышленник проник в сеть.Создание реалистичных систем, не зависящих от настоящей инфраструктуры, помогает обнаружить активность злоумышленников раньше, чем те нанесут серьезный ущерб организации. Специалисты Xello отмечают, что в основе их разработки лежит уникальная технология Dexem, с помощью которой можно создать наиболее реалистичное окружение.«Наша технология Dexem, с помощью которой можно создать релевантное фейковое окружение, очень хорошо себя проявляет в крупных инфраструктурах компаний-заказчиков», — сказал директор Xello Александр Щетинин.
Этапы работы Xello Deception
- 1Создание приманок и ловушек.
- 2Внедрение их в корпоративную сеть.
- 3Введение в заблуждение злоумышленника за счет приманок и реалистичных ложных целей.
- 4Обнаружение несанкционированного проникновения в сеть.
- 5Своевременное реагирование на действия злоумышленников.
