Иногда утро аналитика SOC начинается не с кофе, а с сотни алертов от NGFW, EDR и SIEM. Пока специалисты разбирают срабатывания, в том числе ложные, злоумышленник, использующий легитимные утилиты и скомпрометированные учетные записи, спокойно перемещается по сети. Он не запускает вредоносные файлы, поэтому традиционные средства мониторинга не замечают угрозы. Атакующий может находиться внутри инфраструктуры компании месяцами, прежде чем его обнаружат.
В приказах ФСТЭК России (№ 117, 21, 239) предусмотрены необходимые компенсирующие меры на случай, когда базовые средства защиты не справляются. Одной из таких мер становится создание ложного слоя инфраструктуры — систем класса Deception.
Deception-решения характеризуются простотой управления и высокой точностью срабатывания. В сети размещаются ловушки — имитации серверов, МФУ, рабочих станций, и приманки — файлы с фейковыми учетными данными. У обычного сотрудника нет причин обращаться к этим активам, поэтому любое взаимодействие с ними — явный признак компрометации. Он дает SOC достоверный сигнал и позволяет выиграть время для реагирования до того, как злоумышленник нанесет реальный ущерб.
29 октября в 11:00 состоится вебинар «Поймать скрытую атаку до ущерба» о новой версии платформы Гарда Deception 2.3. Спикерами выступят эксперты компании «Гарда»: Екатерина Харитонова, руководитель продукта, Борис Усков, руководитель группы сетевой безопасности, и Александр Уваров, архитектор систем ИБ. В прямом эфире они разберут реальные кейсы и покажут, как обновление закрывает слепые зоны, с которыми ежедневно сталкиваются инженеры и аналитики.
В рамках демонстрации будут показаны новые методы безагентного распространения приманок через SSH и MECM, что критически важно для компаний, переходящих на российские операционные системы на базе Linux. Спикеры покажут, как работают новые шаблоны текстовых приманок и бездоменные политики. Отдельный блок расскажет об особенностях новых ловушек — от реалистичных сетевых МФУ до HTML-конструктора для создания правдоподобных веб-интерфейсов, в которых злоумышленник не сможет распознать имитацию.
Значительная часть вебинара будет посвящена выявлению атак на механизмы аутентификации, в том числе с использованием техники Kerberoasting, которые сложно обнаружить стандартными средствами мониторинга. Зрителям покажут, как работают SPN-приманки в контроллерах домена и как автоматизируется реагирование благодаря интеграции Гарда Deception с системой Гарда NDR. В режиме реального времени продемонстрируют сценарии, в которых срабатывание ловушки автоматически приводит к изоляции скомпрометированного узла.
Вебинар будет полезен для руководителей ИБ и CISO, сетевых инженеров и архитекторов, а также специалистов SOC. Участники смогут задать вопросы экспертам при регистрации или во время эфира. Всем слушателям по запросу предоставят доступ к обновленной системе Гарда Deception.
Регистрация на вебинар доступна по ссылке