Migsoft
Ищем…
Все результаты по «» →
0
Гарда Сертификат ФСТЭК № 4797 Первые 3 месяца бесплатно Реестр российского ПО № 10040

Гарда Deception

Гарда Deception — система раннего обнаружения атак: разворачивает в сети ложные серверы, рабочие станции и сервисы и раскладывает приманки на настоящих компьютерах. Любое обращение к ловушке — сигнал, что в сети злоумышленник. Помогает выявить целевые атаки и внутренних нарушителей до ущерба. Сертификат ФСТЭК № 4797, реестр российского ПО № 10040; первые 3 месяца — бесплатно.

Гарда Deception
1

Подберите лицензию Гарда Deception

Выберите версию и срок. Число ловушек, приманок и подсетей посчитаем по опросному листу.

1.1Версия

С сертификатом ФСТЭК — если для вашей системы нужна сертифицированная версия (сертифицирована 1.8.1). Без сертификата — если требований к сертификату нет.
С сертификатом ФСТЭК
Сертифицированная версия для систем, где требуется сертификат.
Без сертификата
Для систем, где сертификат ФСТЭК не требуется.

1.2Срок лицензии

Бессрочная — право без ограничения срока. Срочная — право на оплаченный срок.
Бессрочная Срочная
Загружаем прайс…
Не удалось загрузить прайс.

О Гарда Deception

Что это и для каких задач применяется

Гарда Deception строит внутри сети распределённую инфраструктуру ложных компонентов. Ловушки имитируют серверы, рабочие станции, сетевое оборудование, IoT-устройства и сервисы — от RDP и SMB до баз данных и Kubernetes. Приманки раскладываются на настоящих компьютерах и в домене и ведут злоумышленника к ловушкам.

Легитимному пользователю ловушки не нужны, поэтому обращение к ним — сильный признак атаки. Система замечает злоумышленника на этапе разведки и перемещения по сети и замедляет его, пока служба безопасности реагирует.

Система ставится на серверы или виртуальные машины с Debian 12 или Astra Linux 1.8 и состоит минимум из двух частей — центра управления и супервизора ловушек. Для филиалов есть отдельный модуль, события уходят в SIEM.

Что умеет Гарда Deception

Ловушки
Имитация FTP, RDP, SMB, SSH, баз данных, HTTP, DNS, Kubernetes; устройства Windows, Linux, macOS, сетевое оборудование, IoT и МФУ.
Приманки
Приманки на реальных компьютерах и в домене; распространение агентом или без агента — через WinRM, GPO, MECM, SSH.
Срабатывание по обращению
Срабатывание только при обращении к ложным компонентам — признак разведки или перемещения злоумышленника.
MiTM-детекторы
Выявление атак «человек посередине» в сегментах сети.
Филиалы
Модуль «Филиал» для геораспределённых площадок под единым управлением.
Интеграции
SIEM по Syslog, проверка файлов в Гарда Threat Intelligence, песочница, уведомления по почте и в Telegram.

Характеристики Гарда Deception

Лицензирование
Срок Срочная или бессрочная лицензия
Версии С сертификатом ФСТЭК или без сертификата
Параметры расчёта Число ловушек, рабочих мест под приманки, доменных приманок и подсетей, MiTM-детекторы, модуль «Филиал» — по опросному листу
Пробный период Первые 3 месяца бесплатно для юрлиц — по акту о тестировании и с отзывом о продукте
Платформа
Состав Минимум два сервера: центр управления и супервизор ловушек
ОС Debian 12 или Astra Linux 1.8
Центр управления, до 100 ловушек (версия 2.3.0) 32 ГБ ОЗУ, 6 ядер, 100 ГБ
Центр управления, 100–1000 ловушек (версия 2.3.0) 64 ГБ ОЗУ, 8 ядер, 200 ГБ
Ложных машин на один супервизор Рекомендуется не более 1000
Документы
Сертификат ФСТЭК № 4797 до 08.04.2029, 4 уровень доверия и ТУ; сертифицирована версия 1.8.1
Реестр российского ПО № 10040 от 02.04.2021, класс 03.07

Какие атаки ловит Deception

Целевые атаки и 0-day
злоумышленник прошёл периметр и изучает сеть — первое же обращение к ловушке выдаёт его.
Атака через подрядчика
чужая учётная запись используется для перемещения по сети.
Внутренний нарушитель
сотрудник ищет данные, к которым у него нет доступа, и натыкается на приманку.

НДС и документы

НДС 22 % Включаем в коммерческое предложение и счёт.
Документы Счёт, договор и закрывающие документы для юридического лица. Право использования предоставляется по лицензионному договору, правообладатель — ООО «Гарда Технологии».
Поставка На физических серверах или виртуальных машинах заказчика. Конфигурацию под число ловушек согласуем по опросному листу.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
Реестр российского ПО
Гарда Deception, запись от 02.04.2021
 Запись № 10040
Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
Класс ПО 03.07 «Средства выявления и предотвращения целевых атак» — основной
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

Другие продукты «Гарда»

Гарда Anti-DDoS
Гарда Anti-DDoS защищает сетевую инфраструктуру от комбинированных DDoS-атак на уровнях L3–L7: отслеживает трафик, за секунды включает защиту и очищает поток без потери легитимных запросов, в том числе HTTPS. Есть корпоративное решение и решение для операторов связи. В основе — программный комплекс «Периметр» с модулем «Скаут». Сертификат ФСТЭК № 5013, реестр российского ПО № 3531.
по запросу
Гарда DBF
Гарда DBF — система защиты баз данных классов DAM и Database Firewall: отслеживает запросы к СУБД и бизнес-приложениям, выявляет аномалии поведенческой аналитикой и блокирует подозрительные операции. Прежнее имя — «Гарда БД». Поддерживает 40+ СУБД, в том числе Postgres Pro, Pangolin, Tantor и 1С. Сертификат ФСТЭК № 4443, реестр российского ПО № 1284. Лицензия — по объёму трафика или по числу хостов с агентом.
по запросу
Гарда DCAP
Гарда DCAP — система класса DCAP/DAG: находит и классифицирует конфиденциальные данные в файловых хранилищах, строит матрицу прав доступа и фиксирует действия с файлами, учётными записями и почтовыми ящиками. Работает без файловых агентов, с Windows и Linux, AD, ALD Pro, РЕД АДМ и Альт Домен. Сертифицированная редакция Makves DCAP Enterprise Cert — сертификат ФСТЭК № 4744.
по запросу
Гарда DLP
Гарда DLP — российская система защиты от утечек данных: перехватывает почту, мессенджеры, веб-трафик, файлы на носителях и печать, помогает расследовать инциденты и выявлять корпоративное мошенничество. Прежнее имя продукта — «Гарда Предприятие». Агенты работают на Windows, Linux и macOS, есть сертификат ФСТЭК № 4638 и запись № 417 в реестре российского ПО. Стоимость рассчитаем по числу рабочих мест.
по запросу
Гарда Data Masking
Гарда Data Masking находит чувствительные данные в базах и создаёт копию, где реальные сведения заменены правдоподобными фиктивными, а структура и связи сохранены. Копию отдают разработчикам, тестировщикам, аналитикам и подрядчикам без риска утечки персональных данных. До переименования продукт назывался «Гарда Маскирование». Сертификат ФСТЭК № 4718, реестр российского ПО № 15678.
по запросу
Гарда NDR
Гарда NDR — система анализа сетевого трафика класса NTA/NDR: разбирает трафик и телеметрию, с помощью машинного обучения выявляет целевые атаки, атаки нулевого дня и программы-вымогатели и реагирует через NGFW, SIEM и NAC. Прежнее имя — «Гарда Монитор». Сертификат ФСТЭК № 4613 как система обнаружения вторжений, реестр российского ПО № 3521. Лицензия — по типу и объёму трафика.
по запросу
Гарда Threat Intelligence Feeds
Гарда Threat Intelligence Feeds — сервис потоков данных о киберугрозах: индикаторы компрометации (IP, домены, URL, хеши), правила YARA и Suricata и сведения об уязвимостях для NGFW, SIEM и TIP. Около 60 тыс. новых индикаторов в сутки, обновление в среднем каждые 4 часа. Подписка без ограничения числа устройств, реестр российского ПО № 18808, первый месяц бесплатно.
по запросу
Гарда WAF
Гарда WAF — межсетевой экран уровня веб-приложений класса WAAP: защищает сайты, API и веб-сервисы от атак OWASP Top-10, ботов, парсинга и DDoS на уровне приложений, с машинным обучением и виртуальным патчингом. Ставится на свой сервер, в облако или подключается как сервис. Лицензия — по числу запросов в секунду. Сертификат ФСТЭК № 5066 (МЭ типа «Г» 4 класса), реестр российского ПО № 18869.
по запросу

Вопросы о Гарда Deception

Стоимость зависит от версии — с сертификатом ФСТЭК или без, — срока лицензии и масштаба: числа ловушек, рабочих мест под приманки, подсетей и филиалов. Производитель рекомендует ловушки не менее чем для 30 % узлов сети. Выберите версию и срок выше и запросите КП — пришлём опросный лист.

Да, производитель даёт доступ ко всем возможностям на первые три месяца бесплатно. Условия: только для юридических лиц, на основании подписанного акта о тестировании и при условии отзыва о работе продукта. Это не публичная оферта — оформим через нас как партнёра.

Да, № 4797 действует до 08.04.2029: требования доверия 4 уровня и технические условия, сертифицирована версия 1.8.1. Если сертификат для вашей системы не нужен, можно взять версию без сертификата.

Минимум два: центр управления и супервизор ловушек, на Debian 12 или Astra Linux 1.8, физические или виртуальные. В аппаратной спецификации версии 2.3.0 производитель указывает для сети до 100 ловушек 32 ГБ памяти, 6 ядер и 100 ГБ диска на каждый сервер, для 100–1000 ловушек — 64 ГБ, 8 ядер и 200 ГБ. Требования к сертифицированной версии 1.8.1 уточним по её документации.

Рассчитаем Гарда Deception
Напишите, сколько узлов и подсетей в сети и нужен ли сертификат, — пришлём опросный лист, КП и счёт.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить или написать
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65 sale@migsoft.ru