Платформа имитации ИТ-инфраструктуры R-Vision Threat Deception Platform
Разработчик: Р-ВИЖН · официальный сайт ↗
Реестр российского ПО
Включён в реестр Минцифры
Сертификация ИБ
По запросу у вендора
Формат поставки
On-Premise
Проверка карточки
Ручная сверка редакции
Платформа имитации ИТ-инфраструктуры R-Vision Threat Deception Platform — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. Автоматическое разворачивание ловушек Платформа R‑Vision TDP позволяет автоматически разворачивать системы ловушек, эмулирующих реальные ИТ-активы организации, и управлять ими из единого центра. Ловушка – это ресурс, представляющий интерес для злоумышленников. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.
Автоматическое разворачивание ловушек Платформа R‑Vision TDP позволяет автоматически разворачивать системы ловушек, эмулирующих реальные ИТ-активы организации, и управлять ими из единого центра. Ловушка – это ресурс, представляющий интерес для злоумышленников. R-Vision TDP позволяет создавать ловушки различных типов, которые воссоздают широкий спектр систем в инфраструктуре организации: Рабочие станции/серверы Windows, Linux; Эмуляция сервисов SSH, SMB, FTP, RDP, HTTP(s), FTP; Промышленные контроллеры (Ловушки АСУ ТП); Ложные учетные записи в Active Directory. Чтобы ловушки были привлекательными и более правдоподобными, их объединяют в группы взаимодействующих хостов, сервисов или приложений, совместная работа которых имитирует компьютерную сеть. Замещает зарубежные аналоги: Attivio, Attivo Networks ThreatDefend Detection and Response Platform, Fidelis Deception, FortiDeceptor, Proofpoint Identity Threat Defense (ex. Illusive Networks Deception), TrapX DeceptionGrid. Включён в Единый реестр российского ПО Минцифры РФ (№ 11731). Есть в реестре российского по; ставится он-прем. Рассматривают при замене Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps.