Attivo BOTsink®

Attivo_BOTsink

Attivo BOTsink®

Attivo BOTsink 解決方案通過高互動性的誘餌和欺敵技術來保護網路內部的安全,誘使攻擊者參與其中並暴露自己。透過錯誤的定向攻擊,使企業及組織可以利用時間來檢測,分析和阻止攻擊。

為什麼選擇Attivo BOTsink?

  入侵偵察和橫向移動檢測
  高仿真、高互動性的誘餌
  易於部署和操作
  高保真告警
  突發事件回應自動化

Attivo BOTsink vs Honeypot

與其他欺敵解決方案不同,Attivo BOTsink解決方案可完全擬真系統環境及服務,且攻擊者可以與之互動。同時創建一個沙盒環境,完整記錄攻擊者活動軌跡,誘使他們花在擬真環境(BOTsink)中的時間比傳統模擬蜜罐(Honeypot)久,完整記錄攻擊軌跡, 作為後續調查可呈堂的鑑證證據。

中央控管
高可視化
自動回應
訪問報告
集中威脅情報控管 攻擊詳細信息,地圖和重放 自動化事件偵測及回應 攻擊與取證報告