Документация

Система защиты ИТ-инфраструктуры на базе технологии Deception AVSOFT LOKI

Система «Локи» является программной платформой для построения распределенной инфраструктуры ложных целей с целью обнаружения, детального анализа и предупреждения о кибератаках на общекорпоративные сервисы, оборудование интернета вещей (IoT) и индустриального интернета вещей (IIoT) с использованием технологий «Deception». В состав Системы «Локи» входят виртуальные и физические ловушки, которые делятся на «исследовательские» и «инфраструктурные».

Основные возможности Системы «Локи»:

• сканирование настоящей инфраструктуры Заказчика и построение карты сети;
• создание «ложной инфраструктуры» на базе проведенного сканирования;
• размещение ловушек и приманок;
• генерация псевдо-трафика между приманками;
• сокрытие любых признаков использования виртуальной инфраструктуры;
• создание и кастомизация физических и виртуальных инфраструктурных ловушек;
• кастомизация исследовательских ловушек;
• географическая распределенность исследовательских ловушек;
• большое количество протоколов (включая промышленные), используемых ловушками.

«Локи» поддерживает более 30 протоколов. Среди них: FTP, gQUIC, HTTP, HTTPS, IMAP, IMAPS, NTP, POP3, POP3S, RDP, SMTP, SSH, SOCKS5, SSL/TLS, TCP/UDP, Telnet, Modbus TCP, IEC 104, OPC UA, IEC 61850 MMS, S7Comm

В рамках Системы можно имитировать следующие объекты атак:

• сеть приманка;
• маршрутизатор;
• коммутатор;
• межсетевой экран;
• вэб-сервер;
• ftp-сервер;
• почтовый сервер;
• операционную систему;
• рабочее место;
• IoT/IIoT;
• медицинское оборудование.

Система «Локи» интегрируется с любыми SIEM-решениями и решениями ИБ сторонних производителей.

Базовая цена программного продукта "Loki - система ложной ИТ-инфраструктуры" составляет от 100.000 рублей. Для расчета цены в соответствии с Вашими требованиями необходимо направить электронное письмо на адрес: office@avsw.ru

Ссылка на дистрибутив:
https://share.avsw.ru/share/9596f587-7965-4855-85d9-82a245efd987/loki-esxi (loki-esxi)
https://share.avsw.ru/share/7576yo27-7395-4973-89d9-85a175efe875/loki-kvm (loki-kvm)

Для получения пароля необходимо отправить запрос на электронную почту office@avsw.ru