Спрячьте дерево в лесу
Ловушки и приманки, неотличимые от реальных ресурсов.
Любой контакт атакующего — мгновенный детект с нулём ложных срабатываний.
Мираж детектирует любой тип внутренней угрозы по единому принципу: контакт с ловушкой = инцидент
Два типа deception-ресурсов работают вместе: ловушки имитируют серверы, приманки ведут к ним атакующего
Поддельные серверы, имитирующие реальные сервисы вашей инфраструктуры. Атакующий не может отличить ловушку от настоящего сервера.
Поддельные артефакты: файлы паролей, конфигурации, токены. Размещаются на реальных хостах и ведут атакующего к ловушкам.
Каждая приманка выглядит как настоящий артефакт инфраструктуры. Атакующий не может отличить подделку от реального ресурса.
Поддельные файлы конфигураций и учётных данных, размещаемые на реальных хостах
passwords.txt
.ssh/config
.env
id_rsa
docker-compose.yml
kubeconfig
.pgpass
.aws/credentials
Уникальные URL-токены, встраиваемые в документы и конфигурации. Срабатывают при любом обращении
Canary URL
Word/PDF
Tracking pixel
Поддельные сохранённые пароли в браузерах, Windows Credential Manager, SSH-ключи — ведущие к ловушкам
Browser passwords
Windows Vault
SSH keys
RDP shortcuts
Система анализирует домен, группы и роли пользователей в AD. Приоритетные цели определяются автоматически — приманки размещаются там, где они нужнее всего
Приоритет по роли
AD-группы
Анализ покрытия
Рекомендации
Разделение на Control Plane и Data Plane обеспечивает безопасность, масштабируемость и изоляцию ловушек
Мираж не требует доступа к интернету. Все компоненты функционируют автономно — даже в air-gapped сегментах сети
Каждое касание ловушки — мгновенный сигнал по всем настроенным каналам
От первичного аудита до полноценного мониторинга — быстрый и прозрачный процесс
Анализ инфраструктуры, определение критичных сегментов и точек размещения ловушек
Выбор типов ловушек и приманок, маппинг на VLAN-ы и пользовательские роли
Установка платформы, деплой ловушек и распределение breadcrumbs по инфраструктуре
Настройка интеграций, запуск алертов и переход в режим боевой эксплуатации
Более 8 лет в практической кибербезопасности. Команда T.Hunter проводит тесты на проникновение для бизнеса любого масштаба — классический пентест, Red Team, Purple Team.
Мы точно знаем, как работают злоумышленники: какие техники и тактики они применяют, куда смотрят первым делом и что ищут в сети. Именно поэтому каждая ловушка и приманка в Мираже спроектирована так, чтобы атакующий гарантированно обратил на неё внимание — и раскрыл своё присутствие.
Ловушки Мираж работают на реальных сервисах (SSH, SMB, RDP и др.) внутри изолированных контейнеров. Они выглядят и ведут себя как настоящие серверы, включая баннеры, промпты и ответы на запросы. Без специального знания инфраструктуры отличить ловушку от реального сервера практически невозможно.
Минимально. Ловушки — это легковесные контейнеры, не участвующие в производственном трафике. Приманки — статические файлы, не создающие нагрузки. Платформа не анализирует сетевой трафик и не требует зеркалирования — она только ждёт обращений к ловушкам.
Нет. Мираж поддерживает режим Air-Gap — полную автономную работу без подключения к интернету. Это идеально для закрытых контуров, ОПК и критической инфраструктуры. Обновления доставляются через защищённый канал или оффлайн.
Рекомендуется размещать минимум 1 ловушку на каждый сетевой сегмент (VLAN). Оптимальное покрытие достигается при соотношении 1 ловушка на 20-50 реальных хостов. Модуль анализа покрытия помогает определить оптимальное количество и размещение.
Мираж поддерживает передачу событий через Syslog и Webhook. Все алерты обогащены контекстом: IP-адрес источника, целевой сервис, использованные учётные данные, маппинг на MITRE ATT&CK. Эти данные бесшовно интегрируются в ваш SIEM для единой картины безопасности.
Базовое развёртывание — от 1 дня. Установка платформы, деплой первых ловушек и настройка алертов занимает несколько часов. Полноценное покрытие с размещением breadcrumbs и интеграцией с SIEM — от 1 до 2 недель.
Получите демо-доступ на 14 дней и оцените возможности deception-платформы в вашей инфраструктуре
Тестовая лицензия на 14 дней предоставляется бесплатно.
Итоговая стоимость решения рассчитывается индивидуально.