Plateforme

Hacker Alerts

Si un intrus pénètre malgré tout dans votre réseau, notre honeypot déclenche une alarme silencieuse, afin que vous agissiez sur la reconnaissance, et non sur la violation.

Comment fonctionne l’alerte

Ce que Hacker Alerts vous apporte

  • Un appliance virtuel est placé dans votre réseau, auquel personne ne devrait jamais se connecter
  • Lorsqu’un intrus sonde le réseau pendant sa reconnaissance, l’appliance est touché et déclenche une alerte immédiate
  • Il ressemble aux systèmes qu’un attaquant s’attend à trouver, en émulant des services courants tels que FTP, SSH, RDP, SMB et des bases de données, afin que sa reconnaissance le touche
  • La détection passe de plusieurs mois au moment même où un attaquant est encore en train d’explorer, afin qu’une fuite de données puisse être évitée ou détectée tôt

Comment ça marche

En continu, en un seul endroit

La plupart des organisations ne découvrent une violation que des mois, voire des années plus tard, lorsque les données ont déjà disparu. Un appliance Hacker Alert change cela : il reste silencieux jusqu’à ce que quelqu’un le touche, et dès qu’un intrus commence à explorer votre réseau, vous le savez.

Découvrez-le sur votre propre environnement

Démarrez un essai gratuit, ou parlez à un partenaire. Guardian360 est fourni exclusivement via nos partenaires.