Инфраструктура ложных целей (Distributed Deception Platform - DDP)

На конференции мы расскажем о платформах для создания распределенной инфраструктуры ложных целей (Distributed Deception Platform — DDP), которые являются развитием идеи ханипотов и создают поддельную ИТ-инфраструктуру, привлекательную для злоумышленников. Как подобные платформы помогают обнаружить присутствие злоумышленников в сети, если им удалось успешно обойти все средства защиты, и отвлекают их внимание от основных ресурсов предприятия.

Обсудим с экспертами, чем отличаются представленные на российском рынке платформы DDP, как их правильно выбирать и внедрять на примерах реальных проектов.

Ключевые вопросы дискуссии:

1. Рынок Distributed Deception Platform (DDP)

• Для чего нужны платформах для создания распределенной инфраструктуры ложных целей (DDP)?
• Какие задачи заказчиков решают DDP?
• Чем DDP отличают от всем известных ловушек (ханипотов)?
• Можно ли рассматривать DDP как дополнение к EDR/NDR?
• Как DDP может помочь в процессах Threat Intelligence и Threat Hunting?
• Какие платформы DDP представлены в России и есть ли у них реальные внедрения
• Схемы лицензирования и стоимость DDP?

02 февраля 2021, 22:37