R‑Vision TDP | Имитация ИТ-инфраструктуры для обнаружения кибератак

Threat
Deception
Platform

R-Vision TDP — это система технологий цифровой имитации элементов ИТ‑инфраструктуры для раннего обнаружения и предотвращения кибератак.

Используется для обнаружения злоумышленников, проникших в корпоративную сеть, замедления их продвижения внутри сети и предотвращения развития атаки на ранних этапах.

С помощью набора ловушек и приманок R‑Vision TDP детектирует присутствие злоумышленника, замедляет его продвижение внутри сети и даёт возможность ИБ‑специалистам остановить развитие атаки.

Часто используется в сферах:

Промышленность Финансы Энергетика Ритейл Телеком

R-Vision TDP

Преимущества

Реалистичность для хакера

Каждая приманка ведет в уникальную ловушку со своим MAC и IP‑адресом
Нельзя определить наличие решения в сети
Низкий процент ложных срабатываний: любое взаимодействие с ловушками и приманками свидетельствует об инциденте

Широкий перечень ловушек и приманок

Готовые шаблоны
Имитация любых систем, в том числе АСУТП и специфических
Работает на широком спектре средств виртуализации
Сервер управления работает на Linux, осуществляется поддержка российских ОС

Высокая скорость внедрения

Автоматическая генерация и развёртывание взаимосвязанных ловушек и приманок в инфраструктуре
Безагентское и агентское размещение приманок
Легко масштабируется

Безопасность

Сервер управления вынесен в отдельную сеть управления
Эмулируемые активы и данные не оказывают воздействия на реальную инфраструктуру

Как работает?

Ловушки размещаются на отдельных серверах Trap Manager.

Управление платформой и всей эмулированной инфраструктурой происходит на сервере Control Center, который отвечает за сбор и обработку событий безопасности, взаимодействие с внешними системами, а также управление ловушками, приманками и серверами Trap Manager.