Illusive Platform

Illusive Platform – решение, сочетающее внедрение слоя ловушек на уровне конечных точек сети организации и применение сетевых ловушек, предназначенных для сдерживания потенциальных злоумышленников, сбора данных о применяемых ими техниках и методах проведения атак на инфраструктуру организации (Deceptions Everywhere).

Illusive Platform является средством защиты второго этапа, т.е. потенциальный злоумышленник смог преодолеть такие средства, как межсетевой экран, антивирус или песочница, но еще не смог нанести конкретный вред организации. Решение состоит из следующих компонентов:

• Deception Management System, предназначенная для автоматического создания приманок на каждой конечной точке посредством машинного обучения, т.е. система для каждого потенциального вектора атаки создает приманку, например, учетные данные, файлы или сервисы;
• Attack Surface Manager предотвращает атаки посредством обнаружения и устранения нарушений политик хранения учетных записей;
• Attacker View предоставляет возможность взглянуть на внутреннюю инфраструктуру глазами злоумышленника, увидеть направления сетевого взаимодействия и выбрать наиболее подходящую для организации защитную политику, обнаружить недостатки в безопасности, а также организовать рациональное внедрение ловушек в сети.

Решение также включает модуль Advanced Ransomware Guard, который работает на основе общепринятой методологии работы ханипотов и предназначен для выявления на ранней стадии проникновения такие вредоносов, как вирусы-шифровальщики.

В качестве дополнительных модулей платформа предоставляет модуль Wire Transfer Guard, позволяющий защищать финансовые организации от атак на SWIFT-ресурсы, подразумевающие мошеннические переводы денежных средств и модуль Mainframe Guard, позволяющий регистрировать попытки несанкционированного доступа к мейнфреймам и защитить их от атак с помощью неинтрузивного метода.