SOAR и реагирование
HoneyCorn
ИП Прокопов М. Д. · сайт разработчика
HoneyCorn — российское ПО класса «SOAR и реагирование» от ИП Прокопов М. Д.. Программный продукт HoneyCorn (рус. ХаниКорн) от компании-разработчика ИП Прокопов М. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.
Обычно рассматривают вместо
- Palo Alto Cortex XSOAR
- Splunk SOAR
- ServiceNow SecOps
Класс: SOAR и реагирование. Автоматизация реагирования на инциденты и playbook-ы SOC.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Программный продукт HoneyCorn (рус. ХаниКорн) от компании-разработчика ИП Прокопов М. Д. предназначен для защиты корпоративных маршрутизируемых сетей посредством развёртывания централизованной системы приманок, которые позволяют фиксировать взаимодействие злоумышленников, собирать данные о сетевой и файловой активности, попытках авторизации, а также агрегировать и анализировать информацию для выявления и реагирования на инциденты информационной безопасности. Система HoneyCorn ориентирована на ИТ-специалистов и администраторов корпоративных сетей, ответственных за обеспечение информационной безопасности, а также на руководителей подразделений информационной безопасности и CIO крупных и средних предприятий, которым необходимо эффективное средство для выявления и предотвращения целенаправленных кибератак. Система будет актуальна для компаний финансового сектора, промышленных предприятий, организаций государственного сектора, медицинских и образовательных учреждений, где существуют высокие требования к защите конфиденциальной информации и критичных бизнес-процессов от целевых атак. Функциональные возможности HoneyCorn: - Централизованная установка приманок. Платформа позволяет развёртывать различные типы приманок, включая имитации сервисов, рабочих мест пользователей и серверов. Это даёт возможность создавать правдоподобные цели для злоумышленников в корпоративной сети и собирать данные об их действиях. - Сбор данных о сетевой активности. Система фиксирует и собирает информацию о взаимодействии злоумышленников с приманками, включая данные о сетевых запросах, соединениях и… Рассматривают при замене Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps.
Характеристики класса «SOAR и реагирование»
- Playbook
- Оркестрация
- Кейс-менеджмент
- Интеграции
- Он-прем
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры