Концепция: Платформа, которая не борется с атакой напрямую, а дезориентирует злоумышленника, попавшего в сеть, создавая для него иллюзорную реальность.

Принцип работы:
Создание "Мираж-Сети":

Специалист по кибербезопасности с помощью ИИ строит практически точную, но полностью фальшивую копию сегмента корпоративной сети, наполненную правдоподобными, но несуществующими серверами, файлами-приманками с поддельными данными (например, поддельные API-ключи, фиктивные базы данных клиентов).

Особенности: 

1) Активное наведение на приманку: Как только система обнаруживает злоумышленника (по поведенческим аномалиям), она незаметно перенаправляет весь его трафик и деятельность в созданную фальшивую сеть.

2) Изучение тактики противника: Пока хакер пытается украсть поддельные данные или двигаться по сети, ИИ внимательно изучает его тактики для запоминания.

3) На основе изученного поведения платформа автоматически создает и распространяет по всей реальной сети точные сигнатуры для блокировки этого конкретного противника.

Уникальность и бизнес-ценность:
1) Вместо пассивного ожидания атаки, активное управление атакующим.
2) Сбор разведданных ( напр., цели и методы атаки)
3) Экономия времени SOC: Атакующий изолирован в песочнице и тратит время на поддельные артефакты, пока команда получает оповещение с готовым планом нейтрализации.

На страницу проекта