Shadowplex – платформа, нацеленная на обнаружение, обман потенциального злоумышленника и реагирование на нелегитимную активность внутри инфраструктуры организации. Платформа предназначена для корпоративной инфраструктуры, промышленных сред и IoT. С помощью эмуляции реалистичной работы коммутационного, медицинского и производственного оборудования, а также IoT-устройств платформа создает ловушки и приманки в сети.
Решения о стратегии создания и размещения и содержимом ловушек принимается с помощью искусственного интеллекта, что позволяет минимизировать человеческий фактор и увеличить эффективность обнаружения. Ключевой особенностью платформы является расположение ловушек в Deception Farm (централизованная ферма виртуальных серверов), которые проецируются в сенсоры, которые подключаются к сетевому оборудованию, в том числе в удаленных офисах. Такой подход подразумевает адаптируемость платформы к изменениям в инфраструктуре, оптимизируя потребление ресурсов и обеспечивая гибкость. Платформа предназначена для защиты как внутренней инфраструктуры организации, так и облачной.
А с помощью API платформа поддерживает интеграцию с другими решениями для обеспечения комплексной системы безопасности, например с Threat Intelligence, SIEM, средствами защиты периметра, контроля доступа к сети, EDR решениями. Ключевой особенностью при развертывании платформы является возможность использования не только результатов сканирования сети, но и данных из инструментов управления ресурсами или сканеров безопасности. Также платформа использует запатентованную технологию Fluid Deception, которая обеспечивает эффективность использования ресурсов за счет создания приманки во времени, минимизации затрат и максимальной эффективности.
- использование централизованной фермы виртуальных серверов для размещения ловушек;
- поддержка облачной инфраструктуры;
- эмуляция работы различного вида оборудования.