AVSOFT LOKI
Система защиты на базе технологии Deception создает цифровые копии различных типов устройств ИТ-инфраструктуры организации, которые привлекают на себя кибератаки, оберегая реальные сервисы организации
О системе
Система LOKI имитирует ИТ-инфраструктуру организации для инициализации взаимодействия с атакой киберпреступника, сбора информации о ней и проверки и ее артефактов
Система способна заблокировать распространение кибератак в подсетях организации и передавать информацию об угрозе в другие системы
Схема работы
Сенсоры
Ловушки
Ловушки имитируют реальные устройства на различном уровне интерактивности, любое подключение к ним идентифицируется как кибератака.
В системе предусмотрен белый список корпоративных сканеров безопасности для избегания ложных срабатываний
Исследовательские
Целью является получение как можно большего количества информации о кибератаках. Данный вид ловушек располагается преимущественно в сети Интернет и испытывает высокую нагрузку.
Промышленные
Направлены на защиту ИТ-инфраструктуры организации и располагаются внутри нее, имитируя различные используемые в ней устройства. Имеют приманки на рабочие места.
приманки
Приманки представляют собой значимые данные для злоумышленника, которые он может использовать в процессе атаки.
Приманки располагаются на рабочих местах пользователей, т.к. они являются самым популярным источником проникновения кибератак в организацию.
Типы
приманок
приманок
Логины и пароли
В реестре Windows
Учетки пользователей
Истории bash
История браузера
Конфигурации программ
В оперативной памяти Windows(LSASS)
Сохраненные сессии
Скрипты bash и powershell
Ярлыки программ
Функциональные особенности
Имеет конструктор ловушек и приманок
Защита от внешних и внутренних угроз
Обеспечение защиты IoT-оaборудования
Маскировка присутствия ложных целей
Обнаружение кибератак в промышленных сетях
Интеграция с песочницей и мультисканером
Развертывание
Контакты
Свяжитесь с нами
Или оставьте заявку на обратный звонок:
