下一代欺騙防御解決方案

幫助客戶靈活快速安全地部署欺騙節(jié)點，創(chuàng)建無限可能性的欺騙場景，大大提升沙箱種類與類型，為客戶構(gòu)建全覆蓋、牽一發(fā)而動全身的威脅情報聯(lián)防聯(lián)控體系，讓客戶的網(wǎng)絡(luò)如同一個不斷生長的有機生命體。

面臨挑戰(zhàn)

方案介紹

方案優(yōu)勢

面臨挑戰(zhàn)

欺騙防御當(dāng)下困境——成本高

欺騙防御對部署方案要求較高，所部署的沙箱及所投放的誘餌，都必須接近客戶真實業(yè)務(wù)，才能最大程度起到迷惑攻擊者的效果，但往往帶來大量的人工部署運營工作。

欺騙防御當(dāng)下困境——易暴露

多數(shù)客戶的蜜罐發(fā)布后，部署策略長時間不做調(diào)整，蜜罐被攻擊者發(fā)現(xiàn)后即被標(biāo)記，失去作用，給客戶資產(chǎn)帶來嚴重的安全威脅。

欺騙防御當(dāng)下困境——易過時

市場上多數(shù)的沙箱類型和場景更新速度，趕不上業(yè)界漏洞和手法更新速度，欺騙防御場景的更新，往往敏捷度不夠。

欺騙防御當(dāng)下困境——不靈活

業(yè)界欺騙防御產(chǎn)品，內(nèi)置的沙箱和服務(wù)比較固定，或者提供少量的自定義能力，無法適應(yīng)客戶業(yè)務(wù)發(fā)展所需要的大量的應(yīng)用場景。

欺騙防御當(dāng)下困境——風(fēng)險性

欺騙防御日?；\營后，客戶仍然擔(dān)心有容器逃逸風(fēng)險。

方案介紹

與業(yè)務(wù)共生，更貼近客戶業(yè)務(wù)場景，客戶全覆蓋，牽一發(fā)而動全身，從監(jiān)測到響應(yīng)全自動化的下一代欺騙防御解決方案

基于業(yè)務(wù)構(gòu)建動態(tài)欺騙防御網(wǎng)絡(luò)

根據(jù)客戶業(yè)務(wù)及具體場景，自動化探測客戶環(huán)境，生成最適合客戶場景的密網(wǎng)，減少人工運營成本，并對攻擊實施反向干擾壓制，極大增加對抗成本，保護客戶各類資產(chǎn)。

極致靈活高度自定義的沙箱及場景化

業(yè)界方案普遍沙箱數(shù)量有限，更新速度慢，默安新一代欺騙防御解決方案，沙箱插件化，自由選擇服務(wù)、端口、IP資源，服務(wù)具備高度自定義擴展性，沙箱具備無限的排列可能性, 更有幾百個高交互沙箱存放在沙箱云市場中，是默安科技在歷年攻防演練中積累沉淀的攻擊者感興趣的沙箱，將欺騙防御領(lǐng)域的沙箱類型從數(shù)十個，拓展到數(shù)百個，可適配各種各樣的場景。

客戶網(wǎng)絡(luò)欺騙防御全覆蓋，響應(yīng)流程全自動

默安科技通過幻陣與默安科技刃甲等產(chǎn)品聯(lián)動，覆蓋客戶互聯(lián)網(wǎng)側(cè)、內(nèi)網(wǎng)側(cè)、真實資產(chǎn)、虛擬資產(chǎn)等，做到客戶100%覆蓋率，且通過多產(chǎn)品聯(lián)動，從監(jiān)測發(fā)現(xiàn)到響應(yīng)處置全流程自動化。

黑客情報聯(lián)動體系

通過多產(chǎn)品與平臺結(jié)合，做到黑客情報互通共享，牽一發(fā)而動全身，一旦黑客被捕捉到情報，客戶全欺騙防御體系立即進行響應(yīng)，打造黑客情報體系的聯(lián)防聯(lián)控。

Deception as a Service

默安科技將欺騙防御服務(wù)化，通過云上部署沙箱服務(wù)，由默安科技團隊維護云上沙箱服務(wù)和場景化，最快速度進行場景和沙箱類型的更新。在云下客戶內(nèi)部署中繼節(jié)點、偽裝代理等，將攻擊流量轉(zhuǎn)發(fā)到云上，有效避免逃逸風(fēng)險。同時，云化后的欺騙場景更為豐富，默安提供的響應(yīng)更新服務(wù)更加及時。

方案優(yōu)勢

沙箱更靈活、類型更豐富，響應(yīng)更迅速

將服務(wù)作為構(gòu)成沙箱的基礎(chǔ)資源，沙箱可隨意選擇1個或多個服務(wù)組合形成，顛覆傳統(tǒng)沙箱固定服務(wù)模式，客戶可自定義服務(wù)的鏡像，更進一步，云市場具備數(shù)百個高交互沙箱，為客戶的全場景覆蓋提供豐富資源。基于更低成本的沙箱，客戶可打造欺騙防御的應(yīng)急響應(yīng)體系，針對新爆發(fā)的漏洞、手法，立即制作沙箱，獲取最新情報。

客戶欺騙覆蓋面更廣，流程更加閉環(huán)

通過幻陣與默安科技刃甲等產(chǎn)品聯(lián)動，覆蓋客戶互聯(lián)網(wǎng)側(cè)、內(nèi)網(wǎng)側(cè)、真實資產(chǎn)、虛擬資產(chǎn)等，做到客戶100%覆蓋率，且從發(fā)現(xiàn)到響應(yīng)處置全流程，將全流程閉環(huán)。

反制更全面，更隱蔽

通過攻擊溯源精確獲取黑客的網(wǎng)絡(luò)身份和指紋信息，對其進行攻擊取證和溯源，同時全面升攻擊反制，支持Windows、MacOS、Android，覆蓋全平臺，更全面，通過與各類服務(wù)結(jié)合，反制手段更加隱蔽。

業(yè)界領(lǐng)先的黑客情報聯(lián)防聯(lián)控體系

牽一發(fā)而動全身，黑客情報互通共享，一旦黑客被捕捉到情報，情報中心下發(fā)黑客情報，客戶全欺騙防御體系立即進行響應(yīng)，自動化處置，打造黑客情報體系的聯(lián)防聯(lián)控。

極致創(chuàng)新欺騙防御服務(wù)化

云上部署沙箱服務(wù)，在云下客戶內(nèi)部署刃甲、中繼節(jié)點、偽裝代理等，將攻擊流量轉(zhuǎn)發(fā)到云上，有效避免逃逸風(fēng)險。云上沙箱場景更豐富，默安提供的響應(yīng)更新服務(wù)更加及時，同時客戶內(nèi)部部署和運維的成本有效減少，但整體欺騙效果不打折扣。