Журнал "Information Security/ Информационная безопасность" #5, 2024

40 • СПЕЦПРОЕКТ Российские решения Deception Название решения AVSOFT LOKI BI.ZONE EDR (модуль Deception) Компания-разработчик АВ Софт, Россия BI.ZONE, Россия Поддержка интерфейса на русском языке Да Да Поддержка интерфейса на других языках Английский Английский Сертификаты, патенты и лицензии Реестр российского ПО, сертификат ФСТЭК в процессе получения Свидетельство о регистрации программы для ЭВМ, сертификаты совместимости с Astra Linux, РЕД ОС, ОС "Альт" Позиционирование Deception-платформа для корпоративного сегмента и промышленных предприятий Модуль Deception в BI.ZONE EDR необходим там, где традиционные методы, такие как IoC, YARA или IoA, не справляются с обнаружением сложных угроз Архитектура Наличие агентского модуля Да Да Наличие безагентского модуля Да Нет Работа в корпоративном сегменте сети Да Да Работа в технологическом сегменте сети Да Да Адаптация ловушек к реальной инфраструктуре организации Да Да Имитация живой системы с активностью пользователей Да Нет Автоматическое развертывание ловушек Да Да Типы ловушек и приманок Рабочие станции и серверы Windows Да Нет Рабочие станции и серверы Linux Да Нет Рабочие станции и серверы Mac OS Нет Нет Сетевое оборудование Да Нет Промышленные устройства и контроллеры Да Нет Конфигурационные файлы утилит администрирования Да Нет Файлы с данными Да Да Учетные записи в контроллере домена Да Да Сохраненные учетные данные в браузерах Да Да Ключи SSH Да Нет Учетные данные для подключения к СУБД Да Нет Другие важные типы ловушек Устройства умного города Другие важные типы приманок Неиспользуемые учетные данные Учетные записи в памяти АРМ Другая важная функциональность Маскировка ловушек. Высокоинтерактивные ловушки. Блокировка распространения атак Плейбуки расследования и реагирования из интерфейса. Сетевая изоляция узла. Live-консоль для подключения к узлу. Выявление недостатков конфигурации ОС и ПО Приобретение Модель тарификации Приобретение Подписная модель Пробный период или пилот 1 месяц До 3 месяцев Сайт с подробностями решения https://avsw.ru/products/con fidential-data-protection/loki https://bi.zone/catalog/products/edr/