Zakres działalności
TrapTech tworzy Cyfrowe Pole Minowe specjalizując swoje działania w obszarze Deception Technology. Korzystając z wiedzy i doświadczenia pentesterów oraz programistów opracowany został otwarty standard tworzenia pułapek Honeypot oraz dedykowana temu Platforma Honeypot. Platforma ma na celu zniwelować negatywne konsekwencje cyberataku, gdy atakujący uzyskał już niepożądany dostęp do sieci wewnętrznej IT. Platforma umożliwia szybkie i wygodne tworzenie fałszywych zasobów, które wydają się cenne z punktu widzenia atakującego. Atakujący przeszukując sieć jest kierowany na te zasoby poprzez szereg przynęt. Z poziomu Platformy możliwe jest rozmieszczenie przynęt w organizacji w sposób pełni automatyczny. Otwarty standard oraz marketplace pozwala wykorzystywać doświadczenie ekspertów współtworzących pułapki. Rozwiązanie od TrapTech może samodzielnie poinformować o atakującym (nawet przez SMS) jak również zintegrować się z istniejącymi już system SIEM w organizacji. Na przestrzeni lat Honeypoty zyskały nie tylko szerokie grono zwolenników, ale również spory fragment rynku CYBER.
Incydenty bezpieczeństwa obsługiwane są z dużym opóźnieniem czasowym, często dopiero w chwili materializacji ryzyka np. zgłoszeniem awarii powiązanej z zaszyfrowaniem danych. Wdrożenie Platformy Honeypot oferuje Cyfrowe Pole Minowe otrzymując w zamian:
- Ochronę przed cyberprzestępcami wykorzystującymi błędy bezpieczeństwa typu 0day, stosujących techniki ukrywania się przed systemami AV/EDR
- Generowanie jednoznacznych incydentów bezpieczeństwa w przypadku wykrycia atakującego, który rozpoczął rekonesans wewnątrz organizacji,
- Pomimo zagrożeń zachowana jest ciągłość działania kluczowych systemów biznesowych – atakujący penetruje nieistotne dla organizacji zasoby,
- Obniżenie potencjalnie negatywnych skutków cyberataku – wykorzystuje się dodatkowy czas na obsługę incydentu cyberbezpieczeństwa,
- Plug and forget – brak codziennej pracy administracyjnej