Invasores na sua rede? Transforme a sua infraestrutura num campo minado de armadilhas digitais.
As defesas convencionais aguardam passivamente por alertas enquanto atacantes circulam em silêncio durante semanas. Com Deception Defense e Canary Tokens, qualquer acesso não autorizado a credenciais-isca, bases de dados sintéticas ou ficheiros confidenciais dispara um alarme imediato com telemetria forense completa.
"Invasores passam semanas a movimentar-se lateralmente pela rede sem que nenhum alarme tradicional seja acionado."
O tempo médio de permanência silenciosa (dwell time) de um atacante antes de deflagrar um ransomware ultrapassa 200 dias. Firewalls e antivírus comuns falham em detetar invasores que usam credenciais legítimas roubadas.
Canary Tokens & Credenciais Isca Indetetáveis:
- Distribuição estratégica de Canary Tokens em ficheiros Office, PDFs e chaves de API forjadas
- Alerta instantâneo no momento exato em que o invasor abre ou tenta autenticar o ficheiro isca
- Captura de telemetria rica: endereço IP de origem, fornecedor de internet, geolocalização e porto
- Identificação precisa da máquina comprometida antes que ocorra exfiltração em massa
"Como proteger a empresa contra ameaças internas, funcionários desleais e fornecedores com acessos privilegiados?"
Fugas de informação provocadas por operadores internos ou prestadores de serviços com acessos legítimos não são bloqueadas por firewalls de perímetro, visto que a atividade parece legítima aos sistemas convencionais.
Bases de Dados Isca & Honey-Tokens de Aplicação:
- Criação de tabelas e registos fictícios com nomes altamente apelativos (ex: 'vencimentos_direcao', 'senhas_root')
- Monitorização ativa de consultas SQL direcionadas exclusivamente a dados isca
- Identificação inequívoca do utilizador interno que tentou extrair informações confidenciais
- Geração de relatórios com validade jurídica para suportar medidas disciplinares e legais
"A nossa equipa de TI sofre de fadiga de alertas devido a milhares de falsos positivos gerados por softwares comuns."
Centrais SIEM inundam os analistas com centenas de notificações diárias de reduzida relevância. No meio do ruído, o ataque real passa despercebido até que os servidores fiquem totalmente bloqueados.
Honeypots Perimetrais com Zero Falsos Positivos:
- Implementação de serviços isca em portos não utilizados que nunca recebem tráfego operacional real
- Zero falsos positivos: qualquer interação com o honeypot é, por definição, hostil ou não autorizada
- Integração direta com o SOC da TAVARDT para bloqueio perimetral automático do atacante
- Redução drástica do ruído operacional, permitindo foco exclusivo em ameaças reais confirmadas
Camadas de Defesa por Engodo
1. Canary Tokens em Ficheiros & Código
Semeamos tokens indetetáveis em repositórios Git, folhas de cálculo confidenciais e chaves AWS falsas. O primeiro toque dispara o alarme silencioso.
2. Honeypots de Rede & Serviços Isca
Servidores simulados de SSH, RDP e bases de dados atraem invasores para longe dos ativos reais e mapeiam as suas técnicas em tempo real.
3. Telemetria Forense & Bloqueio Imediato
Cada disparo de armadilha entrega a assinatura completa do invasor para isolamento perimetral e resposta técnica instantânea pelo nosso SOC.