Cloud Canary nedir?
Cloud Canary, Thinkst Canary'nin AWS, Microsoft Azure ve Google Cloud (GCP) üzerinde sanal sunucu olarak çalışan sürümüdür. Bulut hesabınızdaki sanal ağlara yerleştirilir, ilk açılışta cloud-init ve user-data ile önceden yapılandırılabilir ve Console'a bağlanarak şirket içi Canary'lerle aynı filoda yönetilir. Saldırgan bulut ağında keşif yaparken bu sahte sunucuya dokunduğunda alarm üretilir; meşru iş yükleri bu sunucuyla etkileşime girmediğinden false positive oranı son derece düşüktür.
İş yüklerinin bir kısmını veya tamamını bulut tabanlı altyapıda çalıştıran kurumlar için uygundur. Ele geçirilmiş bir bulut sunucusundan başlayan yanal hareketi, VPC/VNet içinde yapılan taramaları ve yönetim servislerine yönelik denemeleri görünür kılar. Hibrit yapılarda şirket içi ve bulut ortamı tek Console altında izlenir.
Technodus; Canary'lerin hangi ağ segmentlerine, hangi kimliklerle (personality) yerleştirileceğini sizinle birlikte planlar, bulut hesabı ve ağ yapınıza göre Cloud Canary'lerin konumunu belirler, PoC ve lisanslama sürecinde destek verir. Kurulumda sunucuların oluşturulmasını ve Console kaydını yapar, alarmları SIEM ve bildirim kanallarına bağlar; ihtiyaç halinde bulut ortamına uygun Canarytokens ile kapsamı genişletir ve sonrasında işletim desteği sunarız.
NEDEN GEREKİR
Hangi sorunları çözer?
- Bulut ağlarında yanal hareket ve iç tarama fark edilmiyor
- Bulut güvenlik araçlarının ürettiği yoğun bulgular arasında gerçek saldırı ayırt edilemiyor
- Hibrit yapılarda şirket içi ve bulut ortamı için ayrı tespit araçları yönetiliyor
- Ele geçirilmiş bir bulut sunucusundan başlayan keşif faaliyeti görünmüyor
- Bulut ortamına ajan kurulamayan veya ek maliyetli izleme istenmeyen bölümler var
Temel yetenekler
- Çoklu bulut desteği — AWS, Microsoft Azure ve Google Cloud üzerinde dağıtım
- Customising on Launch — AWS ve GCP'de cloud-init/user-data, Azure'da user-data ile ilk açılış yapılandırması
- Personalities — Windows, Linux, web sunucusu, veritabanı ve ağ cihazı kimlikleri
- Services — SSH, RDP, HTTP/HTTPS, MSSQL, MySQL, Redis, MongoDB gibi gerçekçi servisler
- Tek Console — bulut ve şirket içi Canary'lerin aynı arayüzden yönetimi
- Bulut belirteçleriyle birlikte kullanım — AWS API Key, AWS S3 Bucket ve Azure Login Certificate gibi Canarytokens ile kapsamı genişletme
- Bildirim ve entegrasyon — e-posta, Slack, Teams, webhook ve syslog ile SIEM'e alarm iletimi
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Yıllık (12 aylık) abonelik; kapsam konumlandırılacak Canary sayısına göre belirlenir. Abonelikle birlikte kuruma özel barındırılan Canary Console, sınırsız Canarytoken üretimi ile bir yıllık destek, bakım ve güncelleme gelir.
Cloud Canary
Abonelikteki Canary adedi AWS, Azure veya GCP üzerinde sanal sunucu olarak dağıtılır
Not
Thinkst, kamuya açık adlandırılmış bir paket/sürüm listesi yayımlamaz; teklif Canary adedine göre hazırlanır. Donanım, sanal, container ve bulut Canary'ler aynı Console'dan yönetilir. Kesin kapsam ihtiyaca göre teklifle belirlenir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Cloud Canary nedir?
Cloud Canary, Thinkst Canary'nin AWS, Microsoft Azure ve Google Cloud (GCP) üzerinde sanal sunucu olarak çalışan sürümüdür. Bulut hesabınızdaki sanal ağlara yerleştirilir, ilk açılışta cloud-init ve user-data ile önceden yapılandırılabilir ve Console'a bağlanarak şirket içi Canary'lerle aynı filoda yönetilir. Saldırgan bulut ağında keşif yaparken bu sahte sunucuya dokunduğunda alarm üretilir; meşru iş yükleri bu sunucuyla etkileşime girmediğinden false positive oranı son derece düşüktür. İş yüklerinin bir kısmını veya tamamını bulut tabanlı altyapıda çalıştıran kurumlar için uygundur. Ele geçirilmiş bir bulut sunucusundan başlayan yanal hareketi, VPC/VNet içinde yapılan taramaları ve yönetim servislerine yönelik denemeleri görünür kılar. Hibrit yapılarda şirket içi ve bulut ortamı tek Console altında izlenir.
Cloud Canary hangi sorunları çözer?
Cloud Canary şu sorunlara yanıt verir: bulut ağlarında yanal hareket ve iç tarama fark edilmiyor Bulut güvenlik araçlarının ürettiği yoğun bulgular arasında gerçek saldırı ayırt edilemiyor Hibrit yapılarda şirket içi ve bulut ortamı için ayrı tespit araçları yönetiliyor Ele geçirilmiş bir bulut sunucusundan başlayan keşif faaliyeti görünmüyor
Cloud Canary lisanslaması nasıl çalışır?
Lisans metriği, Cloud Canary, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Cloud Canary Türkiye'de nereden alınır?
Cloud Canary lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Cloud Canary hangi bulut platformlarını destekler?
Resmi dokümantasyona göre Cloud Canary, AWS, Microsoft Azure ve Google Cloud (GCP) üzerinde dağıtılabilir. Her platform için ilk açılış yapılandırması platformun user-data mekanizmasıyla yapılır.
Cloud Canary ile şirket içi Canary'ler ayrı ayrı mı yönetilir?
Hayır. Bulutta çalışan Canary'ler de aynı Canary Console'a bağlanır; donanım, sanal ve bulut Canary'lerin olayları tek yerden izlenir ve aynı bildirim kanallarına iletilir.
Birlikte değerlendirilen ürünler
Tüm Thinkst Canary ürünleri
Thinkst Canary Platformu
Ağa sızan saldırganı, sahte ama gerçekçi sistemlerle etkileşime girdiği anda tek ve güvenilir bir alarmla yakalar
Virtual Canary
VMware, Hyper-V ve diğer hipervizörlerde sanal makine olarak çalışan, veri merkezinizin içine yerleşen tuzak sistem
Canarytokens
Sahte belgeler, erişim anahtarları ve bağlantılarla ağın her köşesine tuzak kurar; açıldığı veya kullanıldığı anda uyarır
