R-Vision TDP
R-Vision TDP
R-Vision Threat Deception Platform (TDP) представляет собой комплекс технологий цифровой имитации элементов ИТ-инфраструктуры для раннего обнаружения и предотвращения кибератак. С помощью набора ловушек и приманок R-Vision TDP детектирует присутствие злоумышленника, замедляет его продвижение внутри сети и дает возможность ИБ-специалистам остановить развитие атаки.
| Задачи | Решение |
| Обнаружить и замедлить развитие сложных атак (АРТ и 0-day), не детектируемых другими средствами | Создание сети взаимосвязанных друг с другом ловушек и приманок позволяет детектировать злоумышленника на этапе горизонтального перемещения в инфраструктуре после обхода им традиционных средств защиты и систем обнаружения |
| Предотвратить намеренную или случайную утечку конфиденциальных данных через сотрудников организации | Ловушки, эмулирующие реальные ИТ-активы организации, не участвуют в рабочих процессах, любое взаимодействие с ними является инцидентом и требует расследования |
| Выявить слабые места в инфраструктуре и защитить высококритичные активы | Приманки, ведущие в ловушки, автоматически размещаются в инфраструктуре, отвлекают внимание злоумышленника от ценных активов и позволяют анализировать действия атакующего в отношении инфраструктуры конкретной организации |
При совместном использовании с R-Vision Endpoint позволяет:
- Размещать приманки на конечных устройствах агентским способом
- Получать с хостов расширенные данные для анализа действий злоумышленника
- Осуществлять цифровую гигиену конечных устройств
Ключевые элементы R-Vision TDP
| Приманки | Ловушки |
| Информация, представляющая интерес для злоумышленника, которая приведет его в ловушку: - Учетные записи - Файлы данных - История браузера - Ключи и т. д. |
Ложные узлы сети, позволяющие обнаружить злоумышленника и отвлечь его от настоящих узлов: - Рабочие станции - Сетевое оборудование - Серверы - Сервисы и т. д. |
Централизованное управление системой ловушек
R-Vision TDP автоматически разворачивает комплекс ловушек, эмулирующих реальные ИТ-активы организации, и позволяет управлять ими из единого центра. С помощью готовых шаблонов ловушек можно быстро воссоздать подразделения организации и воспроизвести специфические системы. Для большей привлекательности и реалистичности эмулированные элементы повторяют параметры реальной сети и особенности ее функционирования.
Автоматическая генерация и расстановка приманок
Для привлечения внимания злоумышленника на ловушках и по узлам реальной инфраструктуры автоматически расставляются приманки, которые генерируются с соблюдением характерных для организации параметров, таких как политика именования учетных записей и рабочих станций, используемое ПО, версии ОС и другие.
Обнаружение злоумышленника и реагирование
R-Vision TDP детектирует события при взаимодействии с ловушками, осуществляет их обработку и направляет оповещение об обнаружении ИБ-специалисту. Эти события можно передать в SIEM-системы или в аналитическую платформу для обнаружения угроз и аномалий R-Vision UEВА, что позволит собрать всю информацию по взаимодействию с ловушками и предоставить необходимый контекст аналитику SOC. Полученные инциденты можно также передать в системы IRP/SOAR, в том числе в R-Vision SOAR, и автоматизировать процесс реагирования за счет предустановленных сценариев.
Сбор данных и атрибутов атакующего
В процессе анализа действий злоумышленника R-Vision TDP собирает атрибуты и индикаторы компрометации, которые могут быть переданы в системы управления данными кибер-разведки (Threat Intelligence), в том числе в R-Vision TIP. TI-платформа позволит обогатить эти данные, выявить взаимосвязи с другими доступными данными ТІ, настроить автоматический мониторинг в событиях SIEM, а также экспортировать индикаторы компрометации на средства защиты для блокировки.
| Реестр российского ПО | да |
| Сертификат ФСТЭК по уровню доверия | 4 |
| Уровень защищенности ИСПДн | 1, 2, 3, 4 |
| Категория значимости ЗО КИИ | 1, 2, 3 |
| Производитель | R-Vision |
