IllusionBLACK

IllusionBLACK – платформа, обладающая широким спектром ловушек для обнаружения действий потенциального злоумышленника и наведения его на ложный след. Ядро платформы создано на базе операционной системы BSD Linux и позволяет эмулировать не только стандартные сетевые сервисы (например, SSH, HTTP), но и формировать фальшивые адреса электронной почты и телефонные звонки для обнаружения попыток социальной инженерии.

С помощью технологии MirageMaker платформа способна генерировать такие ложные данные, как номера банковских карт, социального страхования, реалистичные файлы для экономии времени на создание реальных ловушек. IllusionBLACK использует алгоритмы машинного обучения, которые берут за основу данные о реальной инфраструктуре, что позволяет в автоматическом режиме создавать имитационные ловушки.

Таким образом, при обнаружении потенциального злоумышленника платформа перенаправляет его в изолированную и максимально похожую на реальную сеть ловушек, чтобы затем проанализировать последовательность атаки, обновить обучающие данные для системы машинного обучения, а также визуально воспроизвести атаку от начала до конца посредством технологии ThreatParce.

За счет технологии WebDeflect платформа позволяет интегрировать ловушки в веб- и мобильные приложения для защиты от атак на бизнес-логику. Платформа поддерживает интеграцию с конечными точками сети, имитацию промышленных систем SCADA, а Deception токены (поддельные ОС), которые работают под управлением ОС Windows. Недостатком платформы является отсутствие возможности работы в облаке и интеграции с облачными решениями.