01 ·
Von Ihnen installiertes Paket
Sie installieren das Paket selbst: Es wird mit SHA-256 verifiziert und mit einem einmaligen Registrierungscode registriert.
Deception: Köder in Netz und DMZ, wer sie berührt, ist feindlich.
Das Deception-Modul der Fortgale Defence Platform platziert von Ihnen installierte Köder im internen Netz oder in einer DMZ. Kein legitimer Verkehr berührt sie, also ist jeder Kontakt ein Signal. Das Ergebnis liegt als Dashboard im Portal.
Köder-Dienste
SSH
Telnet
Gängige Netzwerkprotokolle
Wo
Internes Netz
DMZ
Funktionsweise
So funktioniert es.
Köder, die kein legitimer Nutzer berühren muss: Deshalb zählt jeder Kontakt als Signal.
02 ·
Internes Netz oder DMZ
Die Köder stehen im internen Netz oder in einer DMZ mit öffentlicher Adresse, dort, wo zuerst ankommt, wer das Unternehmen abtastet.
03 ·
Köder-Dienste
Sie bieten SSH, Telnet und gängige Netzwerkprotokolle an. Kein legitimer Verkehr darf sie berühren: Jeder Kontakt ist ein Signal.
Im Portal
Was Sie im Portal sehen.
Im Dashboard der Fortgale Defence Platform finden Sie die Quellen, die versuchten Zugangsdaten, die Malware und die ausgeführten Befehle. Reputation, Land und ASN der feindlichen Quellen lassen sich am realen Perimeter weiterverwenden. Der Zustand der Köder ist stets sichtbar; das Lesefenster beträgt 7 oder 30 Tage, die Historie reicht 90 Tage zurück.
MDR
Mit MDR oder allein.
Deception lässt sich ohne weitere Services aktivieren: Mit einer MDR-Domäne fließen die Ereignisse in den Abwehrzyklus, allein bleiben sie im Portal. Der Service, der sie liest: Managed Detection and Response.
Weitere Köder
Ein Köder inklusive, weitere auf Anfrage.
Ein Köder ist enthalten. Weitere Köder lassen sich auf Anfrage ergänzen, für andere Standorte oder Netzsegmente.
Grenzen
Was Deception nicht leistet.
Es versendet keine Alarme oder Benachrichtigungen, exportiert keine Daten, ist kein IDS und kein NDR und prüft den Netzwerkverkehr nicht. Es ersetzt weder EDR noch SOC und erzeugt keine regelmäßigen Berichte.
FAQ
Häufige Fragen zu Deception.
Brauche ich einen MDR-Service?
Nein. Deception lässt sich auch allein aktivieren. Mit einer MDR-Domäne fließen die Ereignisse in den Abwehrzyklus, allein bleiben sie im Portal.
Wo wird es installiert?
Im internen Netz oder in einer DMZ mit öffentlicher Adresse. Das Paket wird mit SHA-256 verifiziert und mit einem einmaligen Code registriert.
Ist wirklich feindlich, wer einen Köder berührt?
Keine legitime Nutzung erreicht sie, also ja, abgesehen von angekündigten internen Scans. Jeder Kontakt ist ein Signal, das gelesen wird.
Wie viele Köder braucht man?
Einer ist enthalten. Weitere Köder lassen sich auf Anfrage ergänzen, für andere Standorte oder Netzsegmente.
Lieferung
Ein Dashboard in der Fortgale Defence Platform.
Lieferung: Dashboard in der Fortgale Defence Platform, kein regelmäßiger Bericht enthalten. Die Plattform mit allen Modulen: Fortgale Defence Platform.
Was in Ihrem Netz ist
Wer Ihr Netz abtastet, hinterlässt eine Spur.
Sprechen Sie mit uns darüber, wo Köder platziert werden und wie die Ereignisse gelesen werden. SOC in Mailand, seit 2017, 24·7·365.