Virtual Canary nedir?
Virtual Canary, Thinkst Canary'nin sanal makine olarak dağıtılan sürümüdür. VMware ESXi ve vSphere, Microsoft Hyper-V, VirtualBox ve OpenStack gibi platformlarda çalışır; Docker veya Kubernetes kullanan ortamlar için container tabanlı Canary seçeneği de bulunur. Donanım sürümüyle aynı personality ve servisleri sunar, kurulduktan sonra Console'a bağlanarak mevcut filonun yanında yönetilir. Yalnızca biri Canary ile etkileşime girdiğinde alarm üretildiğinden false positive oranı son derece düşüktür.
Veri merkezi ve sunucu segmentlerine hızla çok sayıda tuzak yerleştirmek isteyen kurumlar için uygundur. Kritik sunucu VLAN'larına, yönetim ağlarına veya Active Directory ortamına yakın konumlara sahte dosya sunucusu, veritabanı ya da domain controller yerleştirerek yanal hareket eden saldırganı erken yakalamayı sağlar.
Technodus; Canary'lerin hangi ağ segmentlerine, hangi kimliklerle (personality) yerleştirileceğini sizinle birlikte planlar, sanal Canary'leri hipervizör ve segment yapınıza göre konumlandırır, PoC ve lisanslama sürecinde destek verir. Kurulumda imajların dağıtımını, Console kaydını ve personality ayarlarını yapar; alarmları SIEM ve bildirim kanallarına bağlar, sonrasında işletim desteği sunarız.
Hangi sorunları çözer?
- Sunucu VLAN'larında yanal hareket ve keşif taraması görülemiyor
- Her segmente fiziksel cihaz göndermek lojistik olarak zor
- Active Directory ortamında sahte hedeflerle saldırganı erken yakalama imkanı kullanılmıyor
- Container ve Kubernetes ortamlarına yönelik tuzak mekanizması yok
- Mevcut honeypot çözümleri çok sayıda sunucu ve bakım gerektiriyor
Temel yetenekler
- Hipervizör desteği — VMware ESXi/vSphere, Microsoft Hyper-V, VirtualBox ve OpenStack için dağıtım imajları
- Container Canaries — Docker veya Kubernetes üzerinde container tabanlı dağıtım
- Customising on Launch — sanal Canary'nin ilk açılışta önceden tanımlı ayarlarla gelmesi
- Personalities — Windows sunucu, Active Directory etki alanı denetleyicisi, SharePoint, Linux, veritabanı ve ağ cihazı kimlikleri
- Services — SMB, RDP, SSH, MSSQL, MySQL, LDAP, HTTP/HTTPS gibi gerçekçi servisler
- Diagnostics — sanal Canary için tanılama testleri
- Merkezi yönetim — donanım ve bulut Canary'lerle aynı Console'dan izleme
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Yıllık (12 aylık) abonelik; kapsam konumlandırılacak Canary sayısına göre belirlenir. Abonelikle birlikte kuruma özel barındırılan Canary Console, sınırsız Canarytoken üretimi ile bir yıllık destek, bakım ve güncelleme gelir.
Abonelikteki Canary adedi sanal makine olarak dağıtılır
Docker veya Kubernetes üzerinde container olarak dağıtım
Thinkst, kamuya açık adlandırılmış bir paket/sürüm listesi yayımlamaz; teklif Canary adedine göre hazırlanır. Donanım, sanal, container ve bulut Canary'ler aynı Console'dan yönetilir. Kesin kapsam ihtiyaca göre teklifle belirlenir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Virtual Canary nedir?
Virtual Canary, Thinkst Canary'nin sanal makine olarak dağıtılan sürümüdür. VMware ESXi ve vSphere, Microsoft Hyper-V, VirtualBox ve OpenStack gibi platformlarda çalışır; Docker veya Kubernetes kullanan ortamlar için container tabanlı Canary seçeneği de bulunur. Donanım sürümüyle aynı personality ve servisleri sunar, kurulduktan sonra Console'a bağlanarak mevcut filonun yanında yönetilir. Yalnızca biri Canary ile etkileşime girdiğinde alarm üretildiğinden false positive oranı son derece düşüktür. Veri merkezi ve sunucu segmentlerine hızla çok sayıda tuzak yerleştirmek isteyen kurumlar için uygundur. Kritik sunucu VLAN'larına, yönetim ağlarına veya Active Directory ortamına yakın konumlara sahte dosya sunucusu, veritabanı ya da domain controller yerleştirerek yanal hareket eden saldırganı erken yakalamayı sağlar.
Virtual Canary hangi sorunları çözer?
Virtual Canary şu sorunlara yanıt verir: sunucu VLAN'larında yanal hareket ve keşif taraması görülemiyor Her segmente fiziksel cihaz göndermek lojistik olarak zor Active Directory ortamında sahte hedeflerle saldırganı erken yakalama imkanı kullanılmıyor Container ve Kubernetes ortamlarına yönelik tuzak mekanizması yok
Virtual Canary lisanslaması nasıl çalışır?
Lisans metriği, Virtual Canary, Container Canary, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Virtual Canary Türkiye'de nereden alınır?
Virtual Canary lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Virtual Canary hangi kaynakları gerektirir?
Kaynak ihtiyacı platforma göre değişir. Örneğin resmi yardım belgelerine göre Hyper-V üzerinde tam işlevli bir Canary için 10 GB'ın üzerinde disk, 2 GB bellek ve tek işlemci çekirdeği yeterlidir.
Virtual Canary ile Hardware Canary aynı özellikleri sunar mı?
Evet, iki sürüm de aynı personality ve servis seçeneklerini sunar ve aynı Console'dan yönetilir. Seçim, yerleştirilecek segmentte hipervizör bulunup bulunmadığına ve fiziksel sensör ihtiyacına göre yapılır.
Birlikte değerlendirilen ürünler
Tüm Thinkst Canary ürünleri
Thinkst Canary Platformu
Ağa sızan saldırganı, sahte ama gerçekçi sistemlerle etkileşime girdiği anda tek ve güvenilir bir alarmla yakalar
Hardware Canary
Ağa takılıp birkaç dakikada devreye alınan, gerçek bir sunucu veya ağ cihazı gibi görünen fiziksel tuzak cihaz
Cloud Canary
AWS, Azure ve Google Cloud ortamlarına yerleşerek bulut ağınızdaki saldırganı ilk temasında yakalayan tuzak sunucu