Состоялся релиз платформы Xello Deception 5.0 для предотвращения сложных атак с помощью имитации IT-инфраструктуры

Российская компания «Кселло» сообщила о выпуске новой версии своего флагманского продукта Xello Deception 5.0, предназначенного для предотвращения кибератак с использованием техник активного обмана злоумышленников.

Система Xello Deception относится к классу решений Distributed Deception Platform (DDP). Она позволяет выявлять сложные киберугрозы на ранних стадиях благодаря распределённым приманкам и ловушкам, эмулирующих реальные IT-активы организации. Эти два компонента создают взаимосвязанную сеть, направленную на обман и перенаправление хакера в изолированную ложную инфраструктуру. Это, в свою очередь, даёт время специалистам по информационной безопасности детектировать угрозу до момента нанесения ущерба.

В Xello Deception версии 5.0 реализована интеграция с LDAP-серверами, DNS-зонами и источниками событий из веб-интерфейса. Решение способно в автоматическом режиме подтягивать из корпоративной IT-инфраструктуры новые серверы для анализа и дальнейшего создания ложных данных и активов.

Также в обновлённом программном комплексе претерпел изменения механизм управления типами приманок, который разбивает их на категории. Каждая категория характеризует область использования программного обеспечения, к которому относится приманка. Оператор системы может присваивать хостам через политики как целиком категории, так и отдельные типы приманок. Это позволяет более точечно конфигурировать их распространение по конкретным хостам.

Пользовательский интерфейс Xello Deception (источник изображения: xello.ru)

Для удобной работы с киберинцидентами был переработан механизм фильтров. Теперь оператор системы всегда остаётся в их контексте, выполняя операции с несколькими активностями (не нужно открывать отдельное окно или скроллить). Ещё одно нововведение пятой версии — карта с тактиками по модели MITRE ATT&CK в карточке инцидента. Это помогает ИБ-службам понять, на какой стадии находится злоумышленник и узнать о применяемых техниках и тактиках.

Продукт включён в реестр российского софта и может представлять интерес для организаций, реализующих проекты в сфере импортозамещения ПО.

Больше интересных новостей на сайте Servernews:
• Система управления правами доступа Solar inRights дополнилась графическим редактором бизнес-процессов
• Вышла новая версия системы аудита и управления информационными активами InfoWatch Data Discovery 1.4
• R-Vision обновила решение для автоматизированного обнаружения атак с помощью имитации IT-инфраструктуры