DeceptionTechnology.
Deception platziert glaubwürdige Köder, falsche Identitäten und Decoy-Systeme ausserhalb legitimer Arbeitswege. Eine Interaktion besitzt deshalb oft hohe Signalqualität. Der Wert hängt jedoch daran, ob Köder realistisch, aktuell und an tatsächlich erreichbaren Angriffspfaden platziert sind.
Marktdichte: mittel und konsolidiert. Zehn Plattformen decken Endpoint-, Identity-, Netzwerk-, Cloud- und OT-Deception ab.
Breadcrumb, Honeytoken, Decoy.
Breadcrumbs und falsche Credentials lenken zum Köder. Honeytokens melden die Nutzung einer nicht legitimen Information. Decoys simulieren Systeme oder Dienste. Gute Plattformen steuern diese Elemente als zusammenhängende Täuschungsfläche.
Deception misst nur Wege, auf denen ein Angreifer einen Köder berührt. Schlechte Platzierung erzeugt Stille, veraltete Köder verraten sich und produktionsnahe Decoys können neue Betriebsrisiken schaffen.
Signalqualität gegen Pflegeaufwand prüfen.
| Plattform | Schwerpunkt | Stärke | Geeignet für | Vor Auswahl prüfen |
|---|---|---|---|---|
| Acalvio ShadowPlex | Enterprise Deception | Identity, Cloud, Netzwerk und OT | Grosse hybride Umgebungen | Automatische Platzierung und Betriebsaufwand |
| Thinkst Canary | Einfache Decoys und Tokens | Schnelle Bereitstellung und klare Signale | Mittelstand und verteilte Netze | Skalierung und zentrale Angriffspfadlogik |
| Fortinet FortiDeceptor | Netzwerk, IoT und OT | Integration in die Fortinet Security Fabric | Fortinet- und OT-Umgebungen | Fremdprodukte und Decoy-Abdeckung |
| SentinelOne Singularity Hologram | Identity und Endpoint Deception | Verbindung mit Endpoint- und Identity-Telemetrie | SentinelOne-Kunden | Lizenzumfang und Plattformbindung |
| Zscaler Deception | Zero-Trust-integrierte Deception | Endpoint, Identity, Cloud und private Anwendungen | Zscaler-geprägte Umgebungen | Abdeckung ausserhalb der Zscaler-Architektur |
| CounterCraft | Threat Deception und Intelligence | Interaktion mit Angreifern und Telemetriegewinn | Threat Hunting und kritische Umgebungen | Risiko, Isolation und Analystenbedarf |
| CYBERTRAP | Cyber Deception Plattform | Köder und Angriffspfadbeobachtung | EU- und DACH-orientierte Organisationen | Produktabdeckung und Integrationen |
| Fidelis Deception | Netzwerk- und Endpoint-Deception | Decoys und automatisierte Täuschungsfläche | Enterprise SOC | Plattformstrategie und Pflege |
| Tracebit | Cloud-native Deception | Schnelle Bereitstellung in Cloud-Umgebungen | Cloud-first Security Teams | On-Premises- und Identity-Abdeckung |
| OpenCanary | Open Source Honeypot | Leichtgewichtige Decoy-Dienste | Technische Teams und gezielte Sensoren | Eigenbetrieb, Realismus und zentrale Steuerung |
Den Köder aus Angreifersicht prüfen.
- Köder über einen realistischen internen Pfad auffindbar machen.
- Legitime Scanner und Administratoren als Fehlalarmquelle testen.
- Credential-Nutzung bis zur SIEM- und Response-Kette verfolgen.
- Erneuerung, Stilllegung und sichere Isolation prüfen.
Deception liefert hochwertige Signale an SIEM, NDR und Incident Response. Attack Path Management hilft, die Köder an relevanten Wegen zu platzieren.
Security Tool Navigator · Gebiet 09
Im Gebiet Security Operations einordnen.
Diese Werkzeugklasse gehört zum Gebiet Security Operations. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.