Attivo BOTsink®

Attivo BOTsink 解決方案通過高互動性的誘餌和欺敵技術來保護網路內部的安全，誘使攻擊者參與其中並暴露自己。透過錯誤的定向攻擊，使企業及組織可以利用時間來檢測，分析和阻止攻擊。

為什麼選擇Attivo BOTsink?

  入侵偵察和橫向移動檢測
  高仿真、高互動性的誘餌
  易於部署和操作
  高保真告警
  突發事件回應自動化

Attivo BOTsink vs Honeypot

與其他欺敵解決方案不同，Attivo BOTsink解決方案可完全擬真系統環境及服務，且攻擊者可以與之互動。同時創建一個沙盒環境，完整記錄攻擊者活動軌跡，誘使他們花在擬真環境(BOTsink)中的時間比傳統模擬蜜罐(Honeypot)久，完整記錄攻擊軌跡， 作為後續調查可呈堂的鑑證證據。

中央控管	高可視化	自動回應	訪問報告
集中威脅情報控管	攻擊詳細信息，地圖和重放	自動化事件偵測及回應	攻擊與取證報告