攻击诱骗系统-任子行网络技术股份有限公司

核心功能 产品优势 应用场景 威胁感知 基于全链路欺骗防御技术，第一时间感知入侵行为，高仿真蜜罐引诱、迷惑攻击者，延缓攻击进程，快速识别威胁。 攻击分析 记录攻击行为，分析攻击者采用的战术、技术和步骤，攻击回放、分析攻击路径、还原攻击链，预判攻击者意图。 联动防御 与终端安全防护类软件联动查杀，边界安全防护类设备协同联动防御，支持任子行、思科、华为等主流品牌防火墙。 攻击诱捕 以攻击者视角，对攻击者战术、技术和攻击过程检测、预防和响应，进行主动攻击诱捕。 溯源取证 回溯攻击链路，定位攻击者指纹信息，追踪攻击者；解决“谁进来不知道、是敌是友不知道、干了什么不知道”问题。 全链路欺骗防御 基于ATT&CK技术，在设备层、网络层、数据层和应用层部署漏洞、蜜饵，实现全链路欺骗防御。 重后端，轻前端 系统直观展示威胁感知、攻击态势、攻击分析、溯源画像，终端轻量化部署，后台设置诱饵，侧重诱敌深入。 自动化按需分配 基于机器学习，通过攻击流量、行为分析，判断攻击者下一步采取的技术和方法，自适应匹配欺骗防御策略。 广泛适用 插入式旁路部署，不受用户规模的限制，管理简单、可扩展性强、误报率低，适用于IT、云、工业互联网、物联网场景。 场景介绍 攻击诱骗系统主要采用自动、轻量级的旁路模式部署在内网中，不影响业务和性能，不监听业务数据，为网络提供安全防御: 1.扰乱攻击者视线，延缓攻击进程; 2.分析攻击行为，使防守者可以针对性采取反制措施; 3.溯源，震慑真实攻击者。