01 ·
Paquet installé par vous
Vous installez le paquet vous-mêmes : il est vérifié par SHA-256 et s'enregistre avec un code d'enregistrement à usage unique.
Deception : des leurres en réseau et en DMZ, qui les touche est hostile.
Le module Deception de la Fortgale Defence Platform place des leurres installés par vous en réseau interne ou en DMZ. Aucun trafic légitime ne les touche, donc chaque contact est un signal. Le résultat est un tableau de bord dans le portail.
Services leurres
SSH
Telnet
Protocoles réseau courants
Où
Réseau interne
DMZ
Fonctionnement
Comment ça marche.
Des leurres qu'aucun utilisateur légitime n'a de raison de toucher : c'est pourquoi chaque contact vaut signal.
02 ·
Réseau interne ou DMZ
Les leurres sont en réseau interne ou en DMZ avec une adresse publique, là où arrive en premier qui sonde l'entreprise.
03 ·
Services leurres
Ils exposent SSH, Telnet et des protocoles réseau courants. Aucun trafic légitime ne doit les toucher : chaque contact est un signal.
Dans le portail
Ce que vous voyez dans le portail.
Dans le tableau de bord de la Fortgale Defence Platform, vous trouvez les sources, les identifiants tentés, les logiciels malveillants et les commandes exécutées. Réputation, pays et ASN des sources hostiles sont réutilisables sur le périmètre réel. L'état des leurres est toujours visible ; la fenêtre de lecture est de 7 ou 30 jours et l'historique remonte à 90 jours.
MDR
Avec le MDR ou seul.
Deception s'active sans autres services : avec un domaine MDR, les événements entrent dans le cycle de défense, seuls ils restent dans le portail. Le service qui les lit : Managed Detection and Response.
Leurres supplémentaires
Un leurre inclus, d'autres sur demande.
Un leurre est inclus. D'autres leurres s'ajoutent sur demande, pour d'autres sites ou segments de réseau.
Limites
Ce que Deception ne fait pas.
Il n'envoie ni alertes ni notifications, n'exporte pas les données, n'est ni un IDS ni un NDR et n'inspecte pas le trafic du réseau. Il ne remplace ni l'EDR ni le SOC et ne produit aucun rapport périodique.
FAQ
Questions fréquentes sur Deception.
Faut-il un service MDR ?
Non. Deception peut être activé seul. Avec un domaine MDR, les événements entrent dans le cycle de défense ; seuls, ils restent dans le portail.
Où s'installe-t-il ?
En réseau interne ou en DMZ avec une adresse publique. Le paquet est vérifié par SHA-256 et s'enregistre avec un code à usage unique.
Qui touche un leurre est-il vraiment hostile ?
Aucun usage légitime ne les atteint, donc oui, sauf scans internes déclarés. Chaque contact est un signal à lire.
Combien de leurres faut-il ?
Un est inclus. D'autres leurres s'ajoutent sur demande, pour d'autres sites ou segments de réseau.
Livrable
Un tableau de bord dans la Fortgale Defence Platform.
Livrable : tableau de bord dans la Fortgale Defence Platform, aucun rapport périodique inclus. La plateforme avec tous les modules : Fortgale Defence Platform.
Ce qu'il y a sur votre réseau
Qui sonde votre réseau laisse une trace.
Parlons de l'endroit où placer les leurres et de la façon de lire les événements. SOC à Milan, depuis 2017, 24·7·365.