01 ·
Pacchetto installato da voi
Il pacchetto lo installate in autonomia: è verificato con SHA-256 e si registra con un codice di registrazione monouso.
Deception: esche in rete e in DMZ, chi le tocca è ostile.
Il modulo Deception della Fortgale Defence Platform mette esche installate da voi in rete interna o in DMZ. Nessun traffico legittimo le tocca, quindi ogni contatto è un segnale. Il risultato è una dashboard nel portale.
Servizi esca
SSH
Telnet
Protocolli di rete comuni
Dove
Rete interna
DMZ
Come funziona
Come funziona.
Esche che nessun utente legittimo ha motivo di toccare: per questo ogni contatto vale come segnale.
02 ·
Rete interna o DMZ
Le esche stanno in rete interna o in DMZ con indirizzo pubblico, dove chi sonda l'azienda arriva per primo.
03 ·
Servizi esca
Espongono SSH, Telnet e protocolli di rete comuni. Nessun traffico legittimo deve toccarli: ogni contatto è un segnale.
Nel portale
Cosa vedete nel portale.
Nella dashboard della Fortgale Defence Platform trovate le sorgenti, le credenziali tentate, il malware e i comandi eseguiti. Reputazione, Paese e ASN delle sorgenti ostili sono riutilizzabili sul perimetro reale. Lo stato delle esche è sempre visibile; la finestra di lettura è di 7 o 30 giorni e la storia arriva a 90 giorni.
MDR
Con l'MDR o da solo.
Deception si attiva anche senza altri servizi: con un dominio MDR gli eventi entrano nel ciclo di difesa, da soli restano nel portale. Il servizio che li legge: Managed Detection and Response.
Esche aggiuntive
Una esca inclusa, altre su richiesta.
Un'esca è inclusa. Altre esche si aggiungono su richiesta, per siti o segmenti di rete diversi.
Limiti
Cosa Deception non fa.
Non invia alert né notifiche, non esporta i dati, non è un IDS né un NDR e non ispeziona il traffico della rete. Non sostituisce EDR e SOC e non produce report periodici.
FAQ
Domande frequenti su Deception.
Serve un MDR?
No. Deception si attiva anche da solo. Con un dominio MDR gli eventi entrano nel ciclo di difesa, da soli restano nel portale.
Dove si installa?
In rete interna o in DMZ con indirizzo pubblico. Il pacchetto è verificato con SHA-256 e si registra con un codice monouso.
Chi tocca un'esca è davvero ostile?
Nessun uso legittimo le raggiunge, quindi sì, salvo scansioni interne dichiarate. Ogni contatto è un segnale da leggere.
Quante esche servono?
Una è inclusa. Altre esche si aggiungono su richiesta, per siti o segmenti di rete diversi.
Deliverable
Una dashboard nella Fortgale Defence Platform.
Deliverable: dashboard nella Fortgale Defence Platform, nessun report periodico incluso. La piattaforma con tutti i moduli: Fortgale Defence Platform.
Cosa c'è in rete
Chi sonda la vostra rete lascia una traccia.
Parliamo di dove mettere le esche e di come leggere gli eventi. SOC di Milano, attivo dal 2017, 24·7·365.