از بانک‌ها تا زیرساخت‌های حیاتی — تجربه واقعی تیم‌هایی که با سامانه فریب کار می‌کنند.
پس از یک حادثه امنیتی که از مسیر اعتبارنامه‌های داخلی رخ داد، تصمیم به استقرار سامانه فریب گرفته شد.
در هفته اول، دو تلاش برای دسترسی غیرمجاز به سرورهای پشتیبان شناسایی شد که SIEM موجود از آن‌ها بی‌اطلاع بود.
شبکه گسترده با هزاران نود داخلی، چالش اصلی در شناسایی حرکات جانبی مهاجمان بود.
استقرار ۲۵ سنسور شبکه در سگمنت‌های حساس، پوشش کاملی از مسیرهای حرکت احتمالی مهاجمان فراهم کرد.
شبکه OT/ICS با حساسیت بالا نیاز به راهکاری داشت که بدون هیچ تداخلی با تجهیزات صنعتی کار کند.
سامانه فریب به صورت passive در کنار شبکه OT مستقر شد و ترافیک اسکن شبکه از خارج را شناسایی کرد.
در اولین هفته استقرار، یک حمله داخلی شناسایی شد که هیچ ابزار دیگری متوجه نشده بود.
راه‌اندازی در کمتر از یک روز. کیفیت هشدارها بی‌نظیر است — هر تریگر معنادار است.
ادغام با Splunk بدون مشکل. گزارش‌ها دقیقاً آن چیزی است که مدیران ارشد می‌خواهند.
یک دمو رایگان بگیرید و ببینید چرا سازمان‌های پیشرو به سامانه فریب اعتماد می‌کنند.