Deception ve Adversary Engagement
Aldatıcı varlıklarla saldırgan hareketini erken işaretler.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Decoy assetSahte servis veya belge üretimi üretim ağından izole yönetilir.
- 02HoneytokenSahte credential ve link tetiklemesi gerçek secret içermeden izlenir.
- 03Placement policyYalnızca müşteri izinli ağ/tenant ve varlık gruplarında konumlandırılır.
02Tespit, analiz ve karar
- 04Telemetry correlationDecoy erişimini gerçek hesap/ağ hareketleriyle ilişkilendirir.
- 05Auto-rotationSahte token veya dosyalar süresi dolunca kontrollü yenilenir.
- 06Safety segmentationSaldırganın decoy ortamından gerçek sisteme çıkışı engellenir.
03Denetim, icra ve iyileştirme
- 07Detection signalSahte varlık etkileşimi öncelikli SOC olayına dönüştürülür.
- 08Review workflowMeşru güvenlik testleri için izinli decoy tetiklemeleri ayrıştırılır.
- 09Operational auditDecoy kurulumu, sahibi ve ağ politikası sürümlenir.
Yapay zekâ bu modülde ne yapar?
Decoy etkileşimi sonrası olası saldırı zincirini sınıflandırır.
Kazanım
Düşük gürültülü erken saldırı göstergeleri üretir.
Güvenlik ve kabul ilkesi
Decoy ortamından müşteri production ağına east-west bağlantı yoktur.
Uçtan uca kurumsal genişletme
- Cloud deception
- Bulut kontrol düzlemi, IAM ve veri kaynağı olaylarının çoklu sağlayıcı analizi.
- email token
- Deception ve Adversary Engagement kapsamında email token işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- identity deception programs
- Sahte varlık/honeytoken sinyalinin izole ortamda gerçek saldırı zinciriyle eşleştirilmesi.
Deception ve Adversary Engagement sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.