Canarytokens nedir?
Canarytokens, sahte bir Word/Excel belgesi, PDF, AWS API anahtarı, VPN yapılandırması veya web bağlantısı gibi görünen tuzak belirteçlerdir. Belirteç açıldığında, anahtar kullanıldığında ya da bağlantı çağrıldığında alarm üretilir; meşru kullanıcıların bu öğelere erişmesi için bir neden olmadığından false positive oranı son derece düşüktür. Kurumsal sürümde belirteçler Canary Console üzerinden kuruma özel belirteç sunucusunda sınırsız sayıda üretilir, gruplara ayrılır ve alarmlar Canary alarmlarıyla aynı kanallara iletilir.
Dosya sunucularına, kullanıcı bilgisayarlarına, kod depolarına, bulut hesaplarına ve e-posta kutularına düşük maliyetle çok sayıda tuzak yerleştirmek isteyen kurumlar için uygundur. Veri sızdırma girişimlerini, ele geçirilmiş bulut kimlik bilgilerinin kullanımını, hassas klasörlerde gezintiyi ve kopyalanan (klonlanan) web sitelerini tespit etmeye yardımcı olur.
Technodus; belirteçlerin hangi sunucu, klasör, depo ve bulut hesaplarına yerleştirileceğini sizinle birlikte planlar, PoC ve lisanslama sürecinde destek verir. Toplu belirteç dağıtımını ve Console yapılandırmasını yapar, alarmları SIEM ve bildirim kanallarına bağlar ve sonrasında işletim desteği sunarız.
Hangi sorunları çözer?
- Hassas dosya paylaşımlarında yetkisiz gezinti ve belge açılması fark edilmiyor
- Sızdırılan bulut erişim anahtarlarının kullanımı geç fark ediliyor
- Kod depolarına veya betiklere gömülü kimlik bilgilerinin kötüye kullanımı izlenemiyor
- Kurumun web sitesinin kopyalanarak oltalama sayfası yapıldığı anlaşılmıyor
- Ajan kurulamayan sistemlerde veri erişimini izleyecek hafif bir mekanizma yok
- Ele geçirilmiş e-posta kutularında saldırganın gezintisi görünmüyor
Temel yetenekler
- Word & Excel ve Acrobat PDF — açıldığında alarm üreten sahte belgeler
- AWS API Key ve AWS S3 Bucket — kullanıldığında veya erişildiğinde uyaran bulut belirteçleri
- Azure Login Certificate — Azure oturum açma denemelerini yakalayan sahte kimlik bilgisi
- Windows Folder ve Sensitive Command — klasör gezintisi ve hassas komut çalıştırmayı tespit
- Wireguard VPN ve SQL Server — sahte VPN yapılandırması ve veritabanı belirteçleri
- Cloned Website — web sitenizin başka bir alan adında kopyalanıp açıldığını bildirir
- Office 365 Mailbug ve Gmail Mailbug — e-posta kutusuna yerleştirilen tuzak iletiler
- Mass Canarytokens deployment — belirteçlerin çok sayıda uç noktaya toplu dağıtımı
- Sınırsız belirteç — Console üzerinden kuruma özel belirteç sunucusunda sınırsız üretim
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Kurumsal Canarytokens, Thinkst Canary aboneliğine dahildir; Canary Console üzerinden sınırsız belirteç üretilebilir. Abonelik kapsamı Canary sayısına göre belirlenir.
Kuruma özel belirteç sunucusu, sınırsız belirteç, gruplama ve kurumsal bildirim kanalları
Thinkst'in herkese açık ve açık kaynaklı belirteç servisi; bireysel ve deneme amaçlı kullanım
Canarytokens.org açık kaynak olarak yayımlanır ve belirteç başına e-posta veya webhook bildirimi sunar. Kurumsal kullanımda merkezi yönetim, toplu dağıtım ve entegrasyonlar için Console sürümü önerilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Canarytokens nedir?
Canarytokens, sahte bir Word/Excel belgesi, PDF, AWS API anahtarı, VPN yapılandırması veya web bağlantısı gibi görünen tuzak belirteçlerdir. Belirteç açıldığında, anahtar kullanıldığında ya da bağlantı çağrıldığında alarm üretilir; meşru kullanıcıların bu öğelere erişmesi için bir neden olmadığından false positive oranı son derece düşüktür. Kurumsal sürümde belirteçler Canary Console üzerinden kuruma özel belirteç sunucusunda sınırsız sayıda üretilir, gruplara ayrılır ve alarmlar Canary alarmlarıyla aynı kanallara iletilir. Dosya sunucularına, kullanıcı bilgisayarlarına, kod depolarına, bulut hesaplarına ve e-posta kutularına düşük maliyetle çok sayıda tuzak yerleştirmek isteyen kurumlar için uygundur. Veri sızdırma girişimlerini, ele geçirilmiş bulut kimlik bilgilerinin kullanımını, hassas klasörlerde gezintiyi ve kopyalanan (klonlanan) web sitelerini tespit etmeye yardımcı olur.
Canarytokens hangi sorunları çözer?
Canarytokens şu sorunlara yanıt verir: hassas dosya paylaşımlarında yetkisiz gezinti ve belge açılması fark edilmiyor Sızdırılan bulut erişim anahtarlarının kullanımı geç fark ediliyor Kod depolarına veya betiklere gömülü kimlik bilgilerinin kötüye kullanımı izlenemiyor Kurumun web sitesinin kopyalanarak oltalama sayfası yapıldığı anlaşılmıyor
Canarytokens lisanslaması nasıl çalışır?
Lisans metriği, Canarytokens (Canary Console), Canarytokens.org, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Canarytokens Türkiye'de nereden alınır?
Canarytokens lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Canarytokens.org ile Console'daki Canarytokens arasındaki fark nedir?
Canarytokens.org, Thinkst'in herkese açık olarak sunduğu, açık kaynaklı servistir; belirteçler tek tek oluşturulur ve bildirimler belirteç bazında gelir. Canary Console'daki kurumsal sürümde belirteçler kuruma özel sunucuda sınırsız sayıda üretilir, gruplara ayrılır, toplu dağıtılabilir ve alarmlar Canary olaylarıyla aynı kanallara ve SIEM'e iletilir.
Canarytoken kullanıcı bilgisayarına yazılım kurmayı gerektirir mi?
Çoğu belirteç türü ajan gerektirmez; belge, anahtar veya bağlantı kullanıldığında belirteç sunucusuna bir çağrı yapılır ve alarm üretilir. Klasör veya komut izleme gibi bazı türlerde belirtecin ilgili sisteme yerleştirilmesi gerekir.
Birlikte değerlendirilen ürünler
Tüm Thinkst Canary ürünleri
Thinkst Canary Platformu
Ağa sızan saldırganı, sahte ama gerçekçi sistemlerle etkileşime girdiği anda tek ve güvenilir bir alarmla yakalar
Cloud Canary
AWS, Azure ve Google Cloud ortamlarına yerleşerek bulut ağınızdaki saldırganı ilk temasında yakalayan tuzak sunucu
Hardware Canary
Ağa takılıp birkaç dakikada devreye alınan, gerçek bir sunucu veya ağ cihazı gibi görünen fiziksel tuzak cihaz