О решении

Внедрение занимает от нескольких дней до двух недель. Оптимальный срок пилотирования — месяц.
Для инсталляции понадобятся минимальные вычислительные ресурсы — один или два сервера.

Нет. Они решают разные задачи информационной безопасности. Современные системы киберобмана направлены на выявление нелегитимных действий в сети до того, как они нанесут ущерб бизнесу. В то время как ханипоты (ловушки), как правило, используются для исследования действий злоумышленника. Они размещаются в отдельном сегменте сети и требуют значительных ресурсов от бизнеса для их конфигурации и дальнейшей эксплуатации.

Ловушки — один из компонентов решений класса DDP (Distributed Deception Platform). Они представляют собой FullOS Trap-серверы, которые способны имитировать реальные элементы ИТ-инфраструктуры (приложения, базы данных, операционные системы и другие). Другая важна составляющая — приманки (ложные конфигурационные файлы, учётные записи, сохранённые пароли в памяти OC или браузерах и другие), которые раскладываются на реальные хосты пользователей. Таким образом, современные системы киберобмана охватывают конечные точки, сеть и каталоги LDAP (AD), создавая масштабируемую корпоративную систему предотвращения киберугроз. Она позволяет выявлять вредоносную активность даже при условии закрепления злоумышленника в сети.

Основные преимущества:
- полностью автоматизированы;
- совмещают в себе как ловушки, так и приманки;
- являются адаптивным: умеют анализировать текущую инфраструктуру компании и генерировать максимально реалистичные ложные активы;
- легко масштабируются;
- не требуют значительных ресурсов от бизнеса для внедрения и эксплуатации;
- имеют широкие возможности интеграции с другими системами информационной безопасности.

Если у вас есть ресурсы для развития продукта внутри компании на базе Open Source, организованы все процессы разработки, внедрены практики DevSecOps, то это вполне рабочая схема.

Но, как правило, большинство проектов с открытым исходным кодом связаны только с ловушками. Они позволяют решать определенные задачи информационной безопасности. Но важно помнить, что при их использовании у вас не будет возможностей генерации приманок (другой компонент Xello Deception), управления и распространения ложных данных по настоящим хостам в сети.

Xello Deception — это зрелый продукт класса Distributed Deception Platform (DDP), который совмещает в себе как приманки, так и ловушки. На сегодняшний день в платформе самый обширный набор приманок (ложные учётные записи, конфигурационные файлы, ключи от ИТ-систем). Это те данные, на которые злоумышленник обращает свое внимание в первую очередь.

Xello Deception не требует глубокого вмешательства:

- отсутствует интеграция с ядром сети (Core Switch);
- все приманки на хостах управляются безагентским способом.

Xello Deception оповестит ваших специалистов об инциденте безопасности в режиме реального времени при взаимодействии злоумышленника с ловушкой или приманкой.

Нет, ключевой особенностью Xello Deception является адаптивность. Все приманки и ловушки генерируются на основе анализа вашей корпоративной сети. Xello Deception может идентифицировать, например, хост бухгалтера и распространить на него ложные базы данных 1C, учетную запись или сохраненные подключения к финансовым системам.

Xello предоставляет для всех клиентов техническую поддержку, доступ на Support Portal и обновления на весь срок лицензии продукта.

Напишите нам на partners@xello.ru или заполните форму обратной связи.