Hardware Canary nedir?
Hardware Canary, Thinkst'in şirket içi (on-premises) ağlara fiziksel olarak yerleştirilen tuzak cihazıdır. Ağa bağlanıp güç verildikten sonra Console üzerinden bir kimlik (personality) seçilir; cihaz bu kimliğe uygun servisleri ve ağ yığınını sunarak örneğin bir Windows dosya sunucusu veya marka bir yönlendirici gibi davranır. Biri cihazı taradığında, oturum açmayı denediğinde veya paylaşımdaki bir belgeyi açtığında alarm üretilir; meşru trafik bu cihaza gitmediği için false positive oranı son derece düşüktür.
Sanallaştırma altyapısından bağımsız, ayrı bir fiziksel sensör isteyen kurumlar; şubeler, fabrika ve OT segmentleri, sunucu odaları veya sanal makine açmanın zor olduğu ağ bölümleri için uygundur. Kurulum için sunucu kaynağı ayırmak gerekmez; cihaz bir ağ anahtarı portuna ve güç kaynağına bağlanır.
Technodus; Canary'lerin hangi ağ segmentlerine, hangi kimliklerle (personality) yerleştirileceğini sizinle birlikte planlar, cihazların sevkiyat ve konumlandırma planını çıkarır, PoC ve lisanslama sürecinde destek verir. Kurulumda cihazları Console'a kaydeder, personality ve servis ayarlarını yapar; alarmların SIEM ve bildirim kanallarına aktarımını devreye alır ve sonrasında işletim desteği sunarız.
Hangi sorunları çözer?
- Şube, fabrika veya OT segmentlerinde sanal makine çalıştıracak altyapı yok
- Sızma sonrası ağ taraması ve dosya paylaşımı gezintisi fark edilmiyor
- Ajan kurulamayan eski sistemlerin bulunduğu segmentlerde görünürlük eksik
- Honeypot kurmak için ayrı sunucu ve bakım zamanı ayrılamıyor
- Her yeni sensör için güvenlik duvarında yönetim trafiği kuralı açmak istenmiyor
Temel yetenekler
- Hızlı devreye alma — resmi açıklamaya göre kutudan çıkarıldıktan sonra genellikle 2 dakikadan kısa sürede kullanıma hazır
- Personalities — Windows, Linux, Cisco/Juniper/FortiGate gibi ağ cihazları, NAS, VMware ESXi ve SCADA PLC kimlikleri
- Windows File Share — kurum adlandırma düzenine uygun sahte dosyalarla gerçekçi SMB paylaşımı
- Custom TCP Services — kuruma özel servislerin taklit edilmesi
- DNS üzerinden haberleşme — Console ile şifreli DNS kanalı; ek güvenlik duvarı kuralı gerektirmez
- Parmak izi tespiti — cihazı tanımlamaya yönelik yaygın yöntemleri algılayıp alarm üretme
- Merkezi yönetim — tüm cihazların durum ve olaylarının Canary Console'dan izlenmesi
- Abonelik süresince garanti ve teknik destek
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Yıllık (12 aylık) abonelik; kapsam konumlandırılacak Canary sayısına göre belirlenir. Abonelikle birlikte kuruma özel barındırılan Canary Console, sınırsız Canarytoken üretimi ile bir yıllık destek, bakım ve güncelleme gelir.
Abonelikteki Canary adedi fiziksel cihaz olarak teslim edilir
12 aylık abonelik süresince teknik destek ile cihaz ve güç adaptörü garantisi
Thinkst, kamuya açık adlandırılmış bir paket/sürüm listesi yayımlamaz; teklif Canary adedine göre hazırlanır. Donanım, sanal, container ve bulut Canary'ler aynı Console'dan yönetilir. Kesin kapsam ihtiyaca göre teklifle belirlenir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Hardware Canary nedir?
Hardware Canary, Thinkst'in şirket içi (on-premises) ağlara fiziksel olarak yerleştirilen tuzak cihazıdır. Ağa bağlanıp güç verildikten sonra Console üzerinden bir kimlik (personality) seçilir; cihaz bu kimliğe uygun servisleri ve ağ yığınını sunarak örneğin bir Windows dosya sunucusu veya marka bir yönlendirici gibi davranır. Biri cihazı taradığında, oturum açmayı denediğinde veya paylaşımdaki bir belgeyi açtığında alarm üretilir; meşru trafik bu cihaza gitmediği için false positive oranı son derece düşüktür. Sanallaştırma altyapısından bağımsız, ayrı bir fiziksel sensör isteyen kurumlar; şubeler, fabrika ve OT segmentleri, sunucu odaları veya sanal makine açmanın zor olduğu ağ bölümleri için uygundur. Kurulum için sunucu kaynağı ayırmak gerekmez; cihaz bir ağ anahtarı portuna ve güç kaynağına bağlanır.
Hardware Canary hangi sorunları çözer?
Hardware Canary şu sorunlara yanıt verir: şube, fabrika veya OT segmentlerinde sanal makine çalıştıracak altyapı yok Sızma sonrası ağ taraması ve dosya paylaşımı gezintisi fark edilmiyor Ajan kurulamayan eski sistemlerin bulunduğu segmentlerde görünürlük eksik Honeypot kurmak için ayrı sunucu ve bakım zamanı ayrılamıyor
Hardware Canary lisanslaması nasıl çalışır?
Lisans metriği, Hardware Canary, Destek ve garanti (dahil), Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Hardware Canary Türkiye'de nereden alınır?
Hardware Canary lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Hardware Canary için ağda ne gerekir?
Cihaz bir ağ anahtarı portuna Ethernet ile bağlanır ve güç adaptörüyle beslenir. Console ile haberleşme şifreli DNS üzerinden yapıldığından, dış alan adlarını çözebilen bir DNS sunucusuna erişim yeterlidir.
Hardware Canary ile Virtual Canary arasında nasıl seçim yapılır?
Sanallaştırma altyapısı olan veri merkezi segmentlerinde Virtual Canary pratik bir seçenektir. Hipervizör bulunmayan şubeler, üretim/OT ağları veya ayrı bir fiziksel sensör istenen bölümlerde Hardware Canary tercih edilir. İkisi aynı Console'dan yönetilir ve birlikte kullanılabilir.
Birlikte değerlendirilen ürünler
Tüm Thinkst Canary ürünleri
Thinkst Canary Platformu
Ağa sızan saldırganı, sahte ama gerçekçi sistemlerle etkileşime girdiği anda tek ve güvenilir bir alarmla yakalar
Virtual Canary
VMware, Hyper-V ve diğer hipervizörlerde sanal makine olarak çalışan, veri merkezinizin içine yerleşen tuzak sistem
Canarytokens
Sahte belgeler, erişim anahtarları ve bağlantılarla ağın her köşesine tuzak kurar; açıldığı veya kullanıldığı anda uyarır