Современные решения класса DDP (Distributed Deception Platform) предотвращают успешные атаки в корпоративных сетях без использования сигнатур, индикаторов компрометации или атак (IoC, IoA) и других предварительных знаний, даже если злоумышленник аккуратен и не создает аномалий.
Основные возможности
- Предотвращение целенаправленных атак (APT);
- Ускорение процесса реагирования на инциденты безопасности;
- Сокращение времени разбора инцидента;
- Оптимизация стратегии информационной безопасности;
- Снижение нагрузки на аналитиков информационной безопасности;
- Повышение эффективности существующих систем защиты.
Дополнительные возможности
- Не создает ложных срабатываний;
- Выявляет угрозы после проникновения в сеть;
- Перенаправляет вредоносный трафик от ценных активов;
- Легко масштабируется.