Isolierte Köder
Köder-Server, Freigaben und Konten laufen in einem von Ihren echten Systemen isolierten Segment. Selbst kompromittiert führt von dort kein Weg in Ihr Produktivnetz.
DOKI / Cybersicherheit
Cybersicherheit · Täuschung und Köder
Wir platzieren Köder-Assets in Ihrem Netz, die echten Systemen ähneln, aber keine Arbeitslast tragen. Legitime Nutzer haben keinen Grund, sie zu berühren; tut es jemand, erhalten Sie eine frühe, klare Warnung statt eines Fehlalarms.
- Isolierte Köder
- Alarmregeln
- Reaktionsleitfaden
- Umfangsgrenzen
01 / Was diese Leistung umfasst
Verlockend für Angreifer, still für Sie.
Alarme mit hoher Verlässlichkeit
Jede Verbindung zu einem Köder ist verdächtig – daher gibt es wenige Alarme, und jeder ist relevant. Der Alarm erreicht Ihr Team mit Quelle und versuchter Aktion.
Reaktionsleitfaden
Wer bei einem Alarm was in welcher Reihenfolge tut, wird vorab festgelegt: Quelle isolieren, Konto sperren, Spuren sichern. Der Leitfaden wird mindestens einmal jährlich geübt.
02 / So funktioniert es
Aufbau des Ködernetzes
Köder liegen auf den Wegen, die ein Angreifer zu echten Assets nähme, und sind an einen Alarmpunkt angebunden.
Köder-ServerKöder-DatenbankKöder-AdminoberflächeKöder-DNS-EintragAlarmpunkt
03 / Umfang
Umfang gemeinsam festlegen.
Umfang, Liefergegenstände und Abnahmekriterien klären wir gemeinsam im ersten Gespräch. Das schriftliche Angebot führt den Umfang Position für Position auf; ändert er sich, wird das Angebot als neue Version aktualisiert.
Nur ausdrücklich autorisierte Systeme im vereinbarten Umfang werden geprüft.
Leistungen
- 01Isolierte Köder
- 02Alarmregeln
- 03Reaktionsleitfaden
- 04Umfangsgrenzen
04 / Ablauf
So gehen wir Schritt für Schritt vor.
Jeder Schritt endet mit einem greifbaren Ergebnis; weiter geht es mit Ihrer Freigabe.
- 01
Umfang
Gemeinsam halten wir Ziel, Grenzen und Abnahmekriterien schriftlich fest.
- 02
Einrichtung
Wir richten Werkzeuge, Zugänge und Einstellungen ein, dokumentieren alles und übergeben es Ihnen.
- 03
Simulation
Im autorisierten Umfang spielen wir die vereinbarten Szenarien kontrolliert durch.
- 04
Berichterstattung
Wir teilen in einem klaren Bericht, was getan wurde, das Ergebnis und den nächsten Schritt.
05 / Entscheidungsdetails
Was Sie vor der Angebotsanfrage wissen sollten.
Was enthalten ist, was wir von Ihnen brauchen, Zeitplanung und Zahlung, alles an einem Ort. Der genaue Umfang und Preis werden im schriftlichen Angebot festgelegt.
Enthalten
- In Ihrem Netzwerk platzierte Fallen, von echten Systemen isoliert (Fallenserver und Fallendateien).
- Eine Warnung, sobald eine Falle berührt wird, sowie schriftliche Reaktionsschritte.
Was wir von Ihnen brauchen
- Eine unterzeichnete schriftliche Genehmigung.
- Genehmigung für die Netzwerksegmente, in denen Fallen platziert werden.
- Wer die Warnungen erhalten soll.
Was den Preis bestimmt
- Anzahl der Fallen und Größe des Netzwerks.
- Wir beantworten jede Anfrage innerhalb von 12 Stunden.
- Besprechungen finden auf Türkisch statt; Korrespondenz und Lieferungen erfolgen mit Übersetzungsunterstützung in der Sprache Ihrer Wahl.
- Wir arbeiten persönlich in Istanbul und remote in der gesamten Türkei sowie weltweit.
06 / Häufige Fragen
Die Fragen, die Sie beschäftigen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.
Projekt beschreibenFühren die Köder nicht unsere eigenen Mitarbeitenden in die Irre?
Köder stehen dort, wo die tägliche Arbeit nicht hinkommt, und Ihr IT-Team weiß, welche es sind. Harmlose Berührungen in den ersten Wochen werden geprüft; bei Bedarf wird der Köder verlegt.
Ist vor dem Test eine Erlaubnis nötig?
Ja. Bewertet werden nur Systeme, für die Sie berechtigt sind und die Sie schriftlich freigegeben haben.
Beeinträchtigt der Test mein Live-System?
Umfang, Zeitfenster und Methoden werden vorab abgestimmt; für riskante Schritte holen wir Ihre gesonderte Zustimmung ein.
Legen wir los
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.