Thinkst Canary Platformu

Thinkst Canary, ağın içine yerleştirilen tuzak sistemlerle (honeypot) ihlali erken fark etmeyi sağlayan bir deception (aldatma) platformudur. Canary'ler Windows dosya sunucusu, ağ cihazı, Linux sunucu veya SCADA ekipmanı gibi saldırgan için cazip hedefleri taklit eder; normal kullanıcıların bu sistemlerle işi olmadığından, bir Canary'ye dokunulduğu anda üretilen alarm neredeyse hiç false positive içermez. Donanım, sanal, container ve bulut Canary'ler ile Canarytokens, kuruma özel barındırılan bulut tabanlı Canary Console üzerinden merkezi olarak yönetilir. Ağ içinde yanal hareket eden saldırganı, kötü niyetli iç kullanıcıyı veya keşif taraması yapan zararlı yazılımı erken aşamada görmek isteyen kurumlar için uygundur. Çok sayıda alarmı zaten işleyemeyen küçük güvenlik ekipleri, SOC'a yüksek doğrulukta bir sinyal eklemek isteyen kurumlar ve OT/SCADA ortamlarını ek ajan kurmadan izlemek isteyen işletmeler en çok fayda sağlayan gruplardır.

Thinkst Canary Platformu şu sorunlara yanıt verir: saldırgan ağa girdikten sonra haftalarca fark edilmeden yanal hareket edebiliyor Güvenlik ürünleri binlerce alarm üretiyor, gerçek tehdit gürültünün içinde kayboluyor Kendi kurulan honeypot'lar bakım yükü nedeniyle yarım kalıyor veya güncelliğini yitiriyor İç tehditler ve yetkisiz dosya paylaşımı gezintileri görünmüyor

Lisans metriği, Canary aboneliği, Canary Console (dahil), Canarytokens (dahil), Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.

Thinkst Canary Platformu lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.

Canary'ler gerçek bir iş işlevi taşımayan tuzak sistemlerdir; meşru kullanıcıların onlara bağlanması, dosyalarını açması veya oturum açmayı denemesi için bir neden yoktur. Canary anomali tespiti ya da davranış öğrenmesi yapmaz; yalnızca biri onunla etkileşime girdiğinde alarm üretir. Bu nedenle gelen alarm doğrudan incelenmesi gereken bir olaydır.

Canary'ler barındırılan Console ile şifreli DNS üzerinden haberleşir. Resmi dokümana göre Canary'nin ihtiyaç duyduğu tek ağ erişimi, dış alan adlarını çözebilen bir DNS sunucusudur; her cihaz için ayrı sınır güvenlik duvarı kuralı gerekmez.

Canary değerli veri saklamaz. Saldırganın Canary ile etkileşimi alarmı zaten tetikler ve olay Console'a iletilir; sonrasında cihaza ne olduğu, alarmın ulaşmış olması açısından önem taşımaz.