Deception technology とは

欺瞞技術は、サイバーセキュリティー防衛の新たなカテゴリーです。欺瞞技術製品は、多くの場合リアルタイムでゼロデイ攻撃や先進攻撃を検出、分析、防御することができます。これらは自動化され、正確であり、他の種類のサイバー防御では見えない内部ネットワーク内の悪意のある行為についての洞察を提供します。欺瞞技術は、攻撃者を欺いて検出し、敗北させ、企業が通常の操作に戻ることを可能にすることにより、より積極的なセキュリティ姿勢を可能にします。
既存の徹底的な防衛サイバー技術は、洗練された永続的な人間の攻撃者の増加する波に苦しんできました。これらのテクノロジは主に境界を守ることを主眼にしていますが、ファイアウォールとエンドポイントセキュリティの両方で境界を100%確実に守ることはできません。サイバー攻撃者はこれらのネットワークに侵入し、数カ月間妨げにならずにデータや知的財産を盗み出すことができます。ヒューリスティックはネットワーク内の攻撃者を検出することがありますが、多くの場合、重要なアラートが見逃されるほど多くのアラートを生成します。 2014年以降の攻撃は加速し、サイバー攻撃者は伝統的な防衛に急速に浸透しているという証拠があります。
欺瞞技術は、データを識別して公開するために、ネットワークを悪用しナビゲートするための人間の攻撃者の視点と方法論を考慮します。既存のテクノロジと統合して内部ネットワークを新たに可視化し、既存のインフラストラクチャで高い確率のアラートと脅威インテリジェンスを共有します。