Рішення Labyrinth було розроблено командою досвідчених дослідників та інженерів у сфері кібербезпеки. Засноване на унікальних технологіях обману, воно надає зловмисникам ілюзію реальних вразливостей у інфраструктурі IT. На основі так званих Точок, інтелектуальних хостів симуляцій, кожен компонент уявного середовища відтворює послуги та вміст реальних сегментів мережі.
Лабіринт провокує нападника до дії та одночасно вчиться підозрілій активності. Досвідчені спеціалісти допомагають створити найкращий “лабіринт” для складних середовищ. Його функції забезпечують передові можливості виявлення цільових атак, мереж BOTNET, атак типу 0-day та зловмисних внутрішніх користувачів.
Точки наслідують спеціальні послуги програмного забезпечення, вміст, маршрутизатори, пристрої IoT тощо. Кожна точка виявляє всі цільові та підозрілі дії. Поки кіберзлочинець проходить через фальшиву інфраструктуру своєї цілі нападу, платформа Labyrinth перехоплює всі деталі про його дії.
Таким чином, організація отримує інформацію про джерела загроз, інструменти, які були використані, а також про використані вразливості та активність атакуючого. Одночасно вся правильна інфраструктура продовжує працювати без жодного впливу на її продуктивність.
Всі зібрані Labyrinth дані надходять до Консолі Управління для аналізу, а потім необхідні дані відправляються до платформи реагування на інциденти. Платформа реагування на інциденти перевіряє метадані з зовнішніми базами даних та прискорює реакцію на інциденти завдяки інтеграціям з рішеннями третіх сторін, які автоматизують ізоляцію, блокування та пошук загроз.
