Haz que el atacante se delate antes de llegar a tus sistemas críticos.
Decoys es un sistema de detección temprana de amenazas que utiliza señuelos estratégicamente desplegados en la red para identificar actividad potencialmente maliciosa antes de que alcance sistemas críticos.
Estos señuelos simulan servicios que pueden resultar atractivos a un atacante durante las fases de reconocimiento, enumeración y posterior movimiento lateral, con los que ningún usuario debería necesitar interactuar en condiciones normales. Por eso, cualquier interacción inesperada con ellos constituye una anomalía de alto interés que merece ser investigada.
El atacante cree que ha encontrado un objetivo. En realidad, acaba de generar una alerta.
Conseguir acceso a una red es solo el principio. Una vez dentro, el atacante necesita entender el entorno y encontrar nuevas vías para avanzar hacia sistemas y recursos de mayor valor.
Ese proceso de reconocimiento y movimiento por la red es precisamente donde Decoys introduce una oportunidad de detección.
Sin Decoys, el atacante puede continuar explorando y avanzando hasta alcanzar recursos reales, ampliar su acceso o provocar un impacto en la organización.
Con Decoys, durante esa misma exploración puede encontrarse con un señuelo estratégicamente situado. Al interactuar con él, genera una señal de alto interés que permite detectar la actividad y actuar antes de que alcance sistemas críticos.
Un IDS analiza grandes volúmenes de tráfico y habitualmente genera numerosos eventos y alertas que deben ser revisados y priorizados. Entre ellos pueden aparecer falsos positivos: actividad legítima que genera una alerta y que, aun así, requiere tiempo para ser analizada y descartada. Cuando el volumen crece, también lo hace el tiempo invertido en revisarlas, el ruido en el sistema y la posibilidad de que algo se cuele.
Decoys parte de una premisa diferente lleva este concepto más allá: nadie debería interactuar con un señuelo que no es parte de los activos de la organización. Si un atacante lo explora o intenta acceder a él, se produce una anomalía y se genera una alerta de alto interés que merece ser investigada.
Por ello, Decoys simula diferentes servicios reconocibles y potencialmente atractivos durante la exploración de una infraestructura, multiplicando las oportunidades de detectar actividad sospechosa sin generar una avalancha de alertas o falsos positivos.
Decoys no busca generar más alertas. Busca que cuando una aparezca se tengan motivos para investigarla.
Cuando se produce una interacción inesperada con uno de los señuelos, Decoys registra la actividad, identifica su origen y genera una alerta de alto interés para su investigación, facilitando una respuesta rápida ante una posible amenaza.
Las detecciones se centralizan para su monitorización y las alertas se notifican en tiempo real al equipo de Securízame, al propio cliente o a su SOC. Además, Decoys permite configurar diferentes canales de aviso (correo electrónico, Telegram, WhatsApp, SMS, Slack o llamada telefónica) para que una alerta relevante no se quede esperando en una consola.
MÚLTIPLES SEÑUELOS
Simula diferentes servicios y sistemas para multiplicar los puntos de detección y aumentar las posibilidades de identificar actividad sospechosa.
ANOMALÍAS DE ALTO INTERÉS
Decoys filtra y afina las detecciones para reducir falsos positivos, priorizando aquellas interacciones que realmente requieren atención.
DESPLIEGUE A MEDIDA
Cada infraestructura es diferente. Decoys se configura y despliega en función de tus redes, sistemas y puntos de mayor interés, ajustando los señuelos y su alcance para conseguir la cobertura que realmente necesitas.
MÁQUINA FÍSICA O VIRTUAL
Disponible como máquina física o virtual, se integra en tu infraestructura existente y permite incorporar una nueva capacidad de detección temprana de amenazas sin asumir inversiones innecesarias.
El servicio puede desplegarse en una o varias sedes y extender su presencia a los diferentes segmentos de red que interese vigilar: redes de usuarios, servidores, DMZ u otras redes específicas de la organización.
En entornos distribuidos, cada sede puede disponer de su propio Decoys, proporcionando capacidad de detección local en las redes seleccionadas, independientemente de que las distintas ubicaciones estén interconectadas mediante VPN, SD-WAN u otras arquitecturas de comunicaciones.
El despliegue se diseña específicamente para cada entorno, determinando dónde interesa establecer puntos de detección y qué señuelos resultan adecuados en cada segmento, sin necesidad de modificar la arquitectura existente.
Decoys está diseñado para identificar comportamientos que pueden revelar que alguien está explorando, enumerando o intentando avanzar dentro de tu infraestructura.
Una detección no significa automáticamente que exista un atacante. Significa que ha ocurrido una interacción que merece ser investigada.
Escaneos y reconocimiento
de red
Búsqueda de equipos, puertos, servicios y posibles objetivos.
Accesos
inesperados
Conexiones o intentos de acceso a servicios que no forman parte de la actividad habitual.
Enumeración de
recursos
Una detección no significa automáticamente que exista un atacante. Significa que ha ocurrido una interacción que merece ser investigada.
Una detección no significa automáticamente que exista un atacante. Significa que ha ocurrido una interacción que merece ser investigada.
Decoys no es una herramienta que desplegamos en tu infraestructura y dejamos funcionando por su cuenta. Es un servicio gestionado por Securízame, con nuestro equipo detrás de su funcionamiento y evolución.
Nos encargamos de la configuración y puesta en marcha, monitorización, mantenimiento y actualización del sistema, así como de adaptar y afinar los señuelos y su despliegue a las necesidades de cada entorno. Además, proporcionamos soporte técnico y seguimiento del servicio para mantener su capacidad de detección en el tiempo.
No puedes controlar cuándo alguien intentará entrar en tu red. Pero sí puedes hacer que, una vez dentro, cada paso que dé aumente las posibilidades de descubrirlo.
Convierte su búsqueda en tu ventaja.
