Interaktywne pułapki w Labyrinth nie są jedynie pasywnym mechanizmem detekcji — umożliwiają pozyskiwanie szczegółowych informacji o technikach wykorzystywanych przez adwersarza oraz dają zespołom bezpieczeństwa czas na podjęcie właściwych działań reakcyjnych. Zamiast jedynie rejestrować próby naruszenia, platforma angażuje atakującego w realistyczne scenariusze, umożliwiając analizę zachowań intruza oraz zrozumienie sposobu, w jaki komunikuje się on z infrastrukturą organizacji w trakcie prowadzenia operacji przeciwko kontrolowanemu, nieprodukcyjnemu środowisku.
Podczas webinaru pokażemy, w jaki sposób wysoki poziom interakcji przekłada się na lepszą widoczność rzeczywistych TTP przeciwnika oraz jak interaktywne pułapki pozwalają wydłużyć czas jego aktywności w środowisku pozornym, zwiększając ilość i jakość zbieranych danych. Całość oprzemy na praktycznych scenariuszach z Labyrinth, prezentując przykłady przebiegu ataków oraz ich bezpośrednią wartość operacyjną dla zespołów SOC i threat huntingu.
Zarejestruj się
