Журнал "Information Security/ Информационная безопасность" #5, 2024

• 41 DECEPTION www.itsec.ru HoneyCorn Xello Deception Гарда Deception HoneyCorn, Россия Xello. Россия Группа компаний "Гарда", Россия Да Да Да Нет Английский Английский Свидетельство о регистрации программы для ЭВМ, реестр российского ПО Реестр российского ПО, сертификат ФСТЭК в процессе получения Реестр российского ПО, сертификат ФСТЭК Экспертное решение для формирования полноценной инфраструктуры ложных целей с возможностью реагирования и плотной интеграцией с инструментами SOC Первая российская платформа для выявления целевых атак с помощью киберобмана Система класса Distributed Deception Platform Да Да Нет Да Да Нет Да Да Да Да Да Нет Да Да Да Да Да Да Да Да Да Да Да Да Да Да Да Частично Да Да Да Да Да Да Да Нет Да Да Да Да Да Да Да Да Да Да Да Да Да Да Да Да Да Да Имитация WEB, любых сетевых уязвимостей, любых действий внутри ОС. Антифишинг-ловушка Более сорока различных типов ловушек. Модули для генерации ловушек: гибридной эмуляции систем и сервисов, работающих в среде реальных операционных систем эмуляции устройств и многое другое Kubernetes. HTTP Proxy. IoT- устройства / MQTT. FTP. SMB. SSH/Telnet. RDP. Memcache. PPTP. TCP-/UDP-blackhole Токены для деанонимизации злоумышленников. Конструктор приманок Безагентные способы распространения приманок, различные места для их размещения (браузеры, менеджеры паролей, различные процессы и др.) Приманки ко всем типам ловушек Встроенный модуль IRP. Мониторинг жизнедеятельности ловушек и приманок. Автоматическая отправка информации об изменении экосистемы в SOC Поддержка распространения приманок в инфраструктуру VDI/RDS. Поддержка мультидоменности. Сбор и хранение форензики, запись сетевого трафика. Поддержка различных способов распространения. Различные механизмы ранжирования и обновления приманок. Различные конструкторы ловушек из единого веб-интерфейса Визуализация векторов атаки с ретроспективным анализом. Быстрое развертывание. Малое потребление вычислительных ресурсов. Отсутствие влияния на сеть за счет эмуляции ОС и приложений в ловушках Подписная модель Приобретение или подписная модель Приобретение или подписная модель Длительность по согласованию 1 месяц – бесплатный тестовый период без ограничений функциональности 3 месяца с возможностью продления https://www.honeycorn.ru https://xello.ru https://garda.ai/products/ne twork- security/deception Представленные в таблице данные предоставлены соответствующими компаниями. Редакция выполнила работу по сбору данных, но не проверяла их соответствие действительности.