HydraDefender
Active Threat Detection & Deception Platform
Platform pengesanan ancaman aktif dan pertahanan deception
Platform pengesanan ancaman aktif dan umpan yang berdiri sendiri, tidak invasif dan tanpa agent.
Kesan aktiviti mencurigakan sebelum ancaman sampai ke aset kritikal.
Melalui perkhidmatan umpan yang sangat menyerupai persekitaran sebenar, HydraDefender membantu perusahaan mengesan imbasan, tinjauan, akses luar biasa dan tingkah laku sambungan mencurigakan yang lain tanpa mengganggu sistem perniagaan sedia ada.
Platform ini menggunakan seni bina berdiri sendiri, tidak invasif dan tanpa agent. Satu hos sahaja boleh memasang nod umpan pada rangkaian dalaman dan luaran, DMZ serta lokasi rangkaian kritikal lain melalui pelbagai antara muka IP dan VLAN, dan menghantar peristiwa pengesanan kepada Log Server, SIEM dan proses operasi keselamatan sedia ada melalui Syslog (CEF), Webhook dan STIX 2.1.
- Jenis Produk
- Threat Detection & Deception
- Seni Bina Pelaksanaan
- Agentless · Di premis dan awan
- Persekitaran
- IT · IoT · OT/ICS · Perubatan · Kewangan
- Integrasi
- Syslog (CEF) · Webhook · STIX 2.1
Empat peringkat, daripada pelaksanaan hingga pertahanan bersepadu.
Pasang nod umpan
Perkhidmatan simulasi yang sepadan dengan perkhidmatan luaran atau dalaman sebenar perusahaan dipasang dan menyatu dengan rangkaian sedia ada.
Menarik interaksi penyerang
Apabila penyerang menyentuh nod umpan semasa peninjauan atau pergerakan sisi, tingkah lakunya dirakam sepenuhnya.
Pengesanan dan amaran masa nyata
Serangan dikelaskan kepada empat tahap mengikut tingkah laku serangan dan kesensitifan perkhidmatan; serangan dari rangkaian dalaman dimaklumkan serta-merta melalui Email atau LINE, manakala yang lain dihimpunkan dalam ringkasan setiap jam.
Keluaran risikan dan pertahanan bersepadu
Peristiwa dihantar kepada Log Server dan SIEM melalui Syslog (CEF), Webhook atau STIX 2.1 untuk kawalan berpusat dan pertahanan bersepadu dengan peranti pertahanan lain.
47 perkhidmatan simulasi, menyamar sebagai perkara yang benar-benar wujud dalam rangkaian anda.
14 templat identiti penyamaran boleh digunakan, termasuk pelayan, penghala, IoT, kawalan industri, perubatan, VoIP dan kewangan, dengan banner perkhidmatan dan kelayakan umpan yang boleh disesuaikan.
Akses jauh dan fail
REMOTE · FILEWeb dan aplikasi
WEB · APPPangkalan data
DATABASEE-mel dan perkhidmatan asas rangkaian
MAIL · DIRECTORYKawalan industri OT / ICS
INDUSTRIALPerubatan, IoT dan lain-lain
MEDICAL · IOT · VOIP · FINANCESSH dan Telnet menyediakan shell simulasi dan sistem fail maya; perkhidmatan lain mensimulasikan jabat tangan protokol dan respons perkhidmatan.
Lima keupayaan utama.
Umpan yang sangat realistik
SSH / Telnet menyediakan shell simulasi dan sistem fail maya, manakala perkhidmatan lain mensimulasikan jabat tangan protokol dan respons perkhidmatan; digabungkan dengan templat identiti penyamaran, peluang untuk dikenal pasti sebagai sistem umpan dapat dikurangkan.
Menyimpan alat penyerang
Fail yang dimuat turun atau dimuat naik oleh penyerang melalui perkhidmatan seperti SSH, Telnet, FTP, SMB dan HTTP disimpan, dengan nyahduplikasi dan indeks berdasarkan nilai cincangan MD5 / SHA-256.
Amaran dan keluaran risikan
Penentuan keterukan empat tahap, dengan pemberitahuan serta-merta bagi serangan rangkaian dalaman (Email / LINE); peristiwa boleh dihantar melalui Syslog (CEF, sehingga 16 destinasi), Webhook dan STIX 2.1.
Tanpa agent, beroperasi dengan satu hos
Dipasang menggunakan pakej pemasangan luar talian pada hos Linux (Ubuntu / Debian / RHEL) atau VM awan, tanpa perlu memasang sebarang program pada titik akhir; naik taraf boleh dimuat naik melalui konsol web.
Konsol dan kawalan akses
Amaran, sampel perisian hasad, laporan dan bekas umpan diurus secara berpusat; tiga peranan kebenaran, pengesahan dua faktor TOTP, serta REST API baca sahaja untuk integrasi sistem luaran.
Status, amaran dan sampel dalam satu konsol.
Hanya yang kelihatan boleh disiasat.
Threat Visibility & Alert InvestigationFahami aktiviti mencurigakan yang diperhatikan oleh perkhidmatan umpan berdasarkan masa peristiwa, sumber, negara, protokol dan tingkah laku serangan; hasil carian boleh dieksport sebagai CSV, XLSX atau STIX.
Apa yang ditinggalkan penyerang itu sendiri ialah risikan.
Malware Samples & Threat InformationSemak fail mencurigakan dan maklumat sampel yang diperoleh semasa proses umpan di satu tempat, bagi menyokong analisis dan siasatan ancaman seterusnya.
Senarai ini memaparkan sampel mengikut nilai cincangan MD5 dan SHA-256, nama fail dan masa perolehan. Sampel boleh dicari mengikut nilai cincangan, dilihat, dan dimuat turun sebagai arkib tersulit untuk analisis lanjut.
Apa yang sedang berlaku dalam sarang lebah.
Berikut ialah paparan ilustrasi, bukan peristiwa sebenar; alamat sumber hanya menggunakan julat terpelihara untuk dokumentasi.
| Masa | Sumber | Protokol | Nod umpan | Status |
|---|
Persekitaran yang memandang serius keselamatan rangkaian dalaman.
Sesuai untuk persekitaran perusahaan yang sangat mementingkan keselamatan rangkaian dalaman, IoT / OT / ICS atau perlindungan perkhidmatan kritikal — seperti pembuatan, teknologi dan bidang lain yang sensitif terhadap masa henti.
Dalam persekitaran sebegini, mengetahui lebih awal bahawa pencerobohan telah berlaku selalunya lebih bernilai daripada forensik selepas kejadian. Mekanisme umpan memberikan tepat masa tindak balas yang dipendekkan itu.
Menjadi sebahagian daripada sistem keselamatan sedia ada.
Platform ini boleh disepadukan dengan SIEM untuk kawalan berpusat dan menyediakan risikan serangan yang tepat, mengurangkan masa siasatan pasukan SOC.
Bagi organisasi yang sudah mempunyai SOC, HydraDefender menambah isyarat pengesanan berkeyakinan tinggi dan beroperasi bersama proses pemantauan serta tindak balas sedia ada.
Ingin tahu bagaimana HydraDefender dilaksanakan dalam persekitaran organisasi anda?
Kami boleh menerangkan kaedah pelaksanaan yang sesuai dan faedah yang dijangka berdasarkan seni bina rangkaian sebenar anda.