Эксперты Xello на SOC-Forum поделятся исследованием Open Source-ловушек и фреймворков по их мониторингу и управлению

Xello, разработчик первой российской платформы киберобмана - бизнес-партнёр SOC-Forum 2023. На конференции эксперты компании поделятся своим исследованием проектов ловушек с открытым исходным кодом.

Ловушка (honeypot, ханипот) - один из видов концепции киберобмана в информационной безопасности. Это заведомо ложный сетевой ресурс (рабочие станции, серверы) в сети компании, основной целью которого является привлечение внимания атакующего и получение данных о любом его взаимодействии с объектом. Сегодня существуют различные типы ловушек (исследовательские, производственные), а также различные фреймворки по их управлению.

По данным компании Xello, на GitHub насчитывается более 4 000 проектов различных ловушек. Их особенность - отсутствие единых стандартов и требований к разработке. Чтобы выбрать подходящий и работающий проект, потребуется время на их анализ и тестирование. На докладе (14 ноября, 2 зал, 16:50-18:30) в рамках сессии "SOC-технологии: beyond" эксперты компании расскажут о наиболее эффективных проектах, их достоинствах и недостатках, а также особенностях внедрения.

SOC-Forum 2023 сохранит лучшее, что было в прежние годы (практики построения SOC, сложные кейсы, технические воркшопы), и добавит новый подход к формированию контента. - ведь противодействие атакам перестало быть сферой интересов и ответственности только ИБ-сообщества - в современные вопросы кибербезопасности все теснее вовлекаются ИТ, бизнес, разработка и даже PR.

Все доклады пройдут отбор жюри из признанных профи кибербеза, а значит, гостей форума ждет только качественные экспертные материалы без маркетинговой "воды" и концентрированная практика. Помимо традиционных воркшопов и питч-сессий, в рамках мероприятия предусмотрены и персональные встречи. Еще одна новинка - отдельный онлайн-поток с эксклюзивным контентом, посмотреть который можно будет из любой точки мира. Основные секции SOC-Forum также будут транслироваться онлайн.

Дмитрий Черников

руководитель направления пресейла Xello

Несмотря на то, что сегодня концепция киберобмана развилась в более зрелую технологию deception, ловушки до сих пор могут решать узкие прикладные задачи информационной безопасности при их грамотном использовании и внедрении

14-15 ноября на стенде компании можно будет более подробно ознакомиться с концепцией киберобмана, задать интересующие вопросы и увидеть платформу Xello Deception.