Aldatma
Bu nedir
Aldatma, ağa yalnızca dokunulsun diye duran sistemler, servisler ve hesaplar yerleştirme pratiği. Üzerlerinde iş yok, hiçbir kullanıcının onları açmak için sebebi yok, ve ağı tarayan bir şey için iş taşıyan sistemlerden ayırt edilemiyorlar.
Neden önemli
Diğer her tespit kaynağı bir olasılık üretir. Bir uç nokta ajanı bir sürecin kötü niyetli görünüp görünmediğine karar verir. Bir ağ sensörü trafiğin olağandışı görünüp görünmediğine karar verir. Bir SIEM ikisini birleştirir ve bir analistin yine de yargılaması gereken bir şey üretir.
Bir tuzak farklı türde bir olay üretir. Meşru kullanıcısı, ona bağlı bir servisi ve ulaşılması için bir sebebi yoktur, yani onunla kurulan bir etkileşim bir sızmanın kanıtı değildir. Sızmanın kendisidir. Alarm kuyruğunda zaten geride kalmış bir ekip için onu değerli kılan da bu. Triyajı hiçbir şeye mal olmayan tek kaynak.
Ayrıca ajan kurulamayan yerlerde çalışan az sayıdaki tespit yönteminden biri, ki bu bir OT ya da üretim ağının olağan hali.
Neyi çözer
- Dokunduğu her makinede tek tek sıradan görünen yanal hareket
- Gerçek bir bulgunun çevresindeki hacimden ayırt edilemediği alarm kuyrukları
- Şifreleme adımında değil keşif adımında görülen fidye yazılımı
- Hiçbir ajanın kurulamadığı ve hiçbir trafiğin aynalanamadığı segmentler
Portföyümüzde
Yanındaki alan
Bir tuzağın hakkını en çok verdiği yer kimlik güvenliği. Bir tuzak hesap, dizine çoktan ulaşmış bir saldırganı görmenin az sayıdaki yolundan biri.