Wat is honeypot van Fundaments?
De Managed Honeypot van Fundaments is een eenvoudig te implementeren oplossing, die verdachte activiteiten op uw server en applicatie-infrastructuur detecteert. Hoe? De Honeypot is een virtuele server die zich voordoet als een legitiem onderdeel van uw Cloud-omgeving. Denk hierbij aan bijvoorbeeld een AD-server of database. De Honeypot kan zo ingesteld worden dat deze naadloos aansluit op de inrichting van de Cloud-omgeving. Na het instellen van de Honeypot is het slechts wachten tot deze een aanvaller of malware detecteert. Er is geen ruimte voor twijfel. Wanneer de Honeypot kwaadaardig netwerkverkeer detecteert, is dit altijd verkeer dat niets in uw Cloud-omgeving te zoeken heeft. Hierdoor wordt de Honeypot ook wel een anti-ransomware Honeypot of anti-spam Honeypot genoemd.
Direct op de hoogte
Na het detecteren van kwaadaardig netwerkverkeer, zorgt de Honeypot ervoor dat u direct op de hoogte wordt gebracht. Zodra de Honeypot ‘aangeraakt’ wordt, krijgt u binnen 5 minuten automatisch een bericht. Dit kan op verschillende manieren, afhankelijk van uw communicatievoorkeur. Na een melding krijgt u in het Cloud Dashboard live inzicht in alle activiteiten en kunt u treffende maatregelen nemen. Het Cloud Dashboard biedt u diepgaande inzichten, waardoor u aanvallen kunt analyseren op trends. Daarnaast krijgt u inzage in gebruikte inloggegevens, commando’s, poorten en locaties. Met deze informatie kunt u dus niet alleen adequaat reageren op een aanval, maar ook uw beveiliging voor de toekomst optimaliseren.
Altijd up-to-date
Fundaments zorgt dat de Managed Honeypot up-to-date blijft. Hierdoor beschikt u altijd over de laatste versie met de nieuwste features. Elke nacht wordt gecontroleerd of er een nieuwe update beschikbaar is en als dit het geval is wordt de Managed Honeypot direct bijgewerkt. Dit heeft geen impact op de beschikbaarheid van uw Cloud-omgeving. Honeypot as a Service dus!
De voordelen van een honeypot van Fundaments
- Tijdsbesparing: de ‘ouderwetse’ manier van detecteren van een indringer duurt vaak lang. En hoe langer dit duurt, hoe hoger de kosten van herstel en hoe groter het verlies. De Honeypot werkt veel sneller: wanneer deze ‘aangeraakt’ wordt, krijgt u binnen 5 minuten automatisch bericht.
- Geen false positives: zodra de Managed Honeypot in het netwerk is geconfigureerd en geïmplementeerd, doet deze zich 24/7 voor als een voor hackers interessant applicatie of service. Op het moment dat er verdachte activiteiten plaatsvinden, worden deze direct geïdentificeerd en is er geen ruimte voor twijfel.
- Altijd op tijd een waarschuwing: doordat de Managed Honeypot zeer aantrekkelijk is gemaakt voor hackers, zal deze al snel door hen in het netwerk worden gevonden, waardoor een hacker nooit lang ongezien op uw netwerk aanwezig kan zijn.
