01 / STRATEGIA
Deception w Twojej sieci
- Przynęty: gdzie umieścić je w Twojej sieci.
- Detekcja: rekonesans i ruch boczny intruza.
- Strategia: jak deception uzupełnia obecną ochronę.
PRZYNĘTY / RUCH BOCZNY / DETEKCJA
Niech atakujący
wykona
pierwszy błąd.
Deception Technology i honeypoty dla zespołów SOC i IT.
Pomagam wykrywać intruzów dzięki fałszywym kontom, danym i systemom, które odciągają ich od prawdziwych zasobów.
Umów rozmowę ze mną ↗15 minut · Google Meet
13 CVEW cyberbezpieczeństwie od 2015
Piotr MadejCEO TrapTech · Deception & Honeypot
TRAPTECH / DECEPTION MAPSCHEMAT IDEOWY
- 01Przynęta
Fałszywe konto, hasło lub dokument przyciąga uwagę intruza.
- 02Honeypot
Wskazówki prowadzą do pozornego systemu, zamiast do prawdziwych danych.
- 03Alert
Kontakt z pułapką ujawnia podejrzaną aktywność i daje sygnał do reakcji.
DETEKCJA PRZEZ ZWODZENIE
Kontakt z pułapką → sygnał do działaniaPrzykład interakcji z zasobem pozornym
DECEPTIONTRIGGERED
Doświadczenie ofensywne.
Perspektywa obrońcy.
Perspektywa obrońcy.
OSCEOSCPCISSPCISACISM
Od 2015 w cyberbezpieczeństwie
Od wyzwania do scenariusza
O czym możemy
porozmawiać?
Twoja infrastruktura, Twoje wyzwania. Wspólnie poszukamy miejsca, w którym deception może wzmocnić detekcję.
02 / TECHNOLOGIA
Honeypoty w praktyce
- Zasoby pozorne: aplikacje, usługi i dane.
- Honeypoty: dobór pułapek do środowiska.
- TrapTech: możliwości platformy w praktyce.
HONEYPOT / DECOY / TRAPTECH
03 / PIERWSZY KROK
Pomysł na pilotaż
- Przypadek użycia: co chcesz wykrywać.
- Zakres: jaką część środowiska objąć pilotażem.
- Ocena: po czym poznać, że pilotaż daje wartość.
ZAKRES / SCENARIUSZ / KOLEJNE KROKI
Masz podobne wyzwanie?
Umów 15-minutową rozmowę ↗Omówmy je w 15 minut przez Google Meet.
Zobacz mechanizm w praktyce
Od przynęty
do sygnału alarmowego.
Przynęty na stacjach i serwerach kierują intruza do pozornych zasobów. Zobacz, jak działa Cyfrowe Pole Minowe TrapTech.
Co pokazuje film?
Film przedstawia Cyfrowe Pole Minowe TrapTech: przynęty na stacjach i serwerach prowadzą intruza do zasobów pozornych. Interakcja z pułapką generuje sygnał do analizy przez zespół bezpieczeństwa.
Przynęta wskazuje drogę, a honeypot jest pozornym celem. To podejście uzupełnia obecną detekcję; nie zastępuje zabezpieczeń ani analizy incydentu.
Piotr Madej
Etyczny haker. Badacz podatności.
Znam drogę atakującego.
Projektuję dla niego ślepe uliczki.
Poznaj mnie na LinkedIn ↗Projektuję dla niego ślepe uliczki.
Certyfikaty
- OSCPOffensive Security Certified Professional
- OSCEOffensive Security Certified Expert
- CISSPCertified Information Systems Security Professional
- CISACertified Information Systems Auditor
- CISMCertified Information Security Manager
Praktyka, która ma dowody
Moje odkrycia
mają znaczenie.
Moje badania i zgłoszenia obejmują 13 CVE.
- Typy podatności: zdalne wykonanie kodu (RCE), obejście uwierzytelniania, błędy pamięci i SQL Injection.
- Produkty dostawców: Microsoft, VMware, Oracle, F5, Dell, HPE, Hitachi i ALPS ALPINE.
- Doświadczenie dla Twojej obrony: w TrapTech przekładam wiedzę o atakach na wiarygodne przynęty i pozorne środowiska, które ujawniają działania intruza.
13CVE
Od 2015w cyberbezpieczeństwie
Microsoft / Windows Print Spooler
CVE-2021-1675
Badanie podatności w komponencie Windows Print Spooler umożliwiającej zdalne wykonanie kodu.
Zobacz biuletyn Microsoft ↗Moje badania: pełna lista CVE13 CVE
- MicrosoftInternet Explorer · Memory Corruption
- VMwarevRealize Log Insight · Authentication Bypass
- HitachiCommand Suite · Information Exposure
- HitachiCommand Suite · CSS Injection
- OracleWebLogic Server · Denial of Service
- Hewlett Packard EnterpriseOnboard Administrator · Cross-Site Scripting
- ALPS ALPINETouchpad driver · DLL Hijacking
- MicrosoftEdge · Memory Corruption
- F5BIG-IP AFM · SQL Injection
- DellEMC NetWorker · Improper Certificate Validation
- MicrosoftWindows Print Spooler · Remote Code Execution
Porozmawiasz z praktykiem, który szukał luk w rzeczywistych produktach — i wykorzystuje to doświadczenie, by utrudniać życie atakującym.
Porozmawiajmy konkretnie
Twój kolejny ruch?
Rozmowa.
W 15 minut omówimy Twoje wyzwanie i ustalimy, czy warto przejść do scenariusza detekcji, demo lub pilotażu.
15 minut · Google Meet
Wybierz termin spotkania ↗Administratorem danych podanych przy rezerwacji jest TrapTech sp. z o.o. Dane służą organizacji i przeprowadzeniu spotkania. Rezerwacja odbywa się w Kalendarzu Google. Polityka prywatności ↗
01
Wybierasz dogodny termin
Wybierz termin 15-minutowej rozmowy. Link do Google Meet otrzymasz po rezerwacji.
02
Przychodzisz z pytaniem lub wyzwaniem
Nie musisz mieć gotowej specyfikacji wdrożenia.
03
Ustalamy, co warto zrobić dalej
Scenariusz detekcji, demo lub zakres pilotażu.
Przed spotkaniem
Dla kogo jest ta rozmowa?
Dla osób odpowiedzialnych za bezpieczeństwo, zespołów SOC i IT oraz partnerów, którzy chcą sprawdzić zastosowanie deception i honeypotów. Możesz przyjść z konkretnym scenariuszem lub dopiero poznawać to podejście.
Czy muszę coś przygotować?
Wystarczy ogólny opis środowiska i problem, który chcesz rozwiązać. Pomocne będą informacje o obecnej detekcji oraz obszarach, w których brakuje Ci widoczności.
Czym deception uzupełnia obecną ochronę?
Wprowadza zasoby pozorne, z którymi zwykli użytkownicy nie powinni wchodzić w interakcję. Kontakt z taką przynętą może być sygnałem obecności intruza i punktem wyjścia do analizy incydentu. O szczegółach platformy przeczytasz na traptech.pl ↗.
Deception a EDR i SIEM — jaką pełni rolę?
Deception dodaje sygnały z interakcji z przynętami i zasobami pozornymi. EDR obserwuje aktywność na urządzeniach końcowych, a SIEM pomaga zbierać i korelować zdarzenia. Sposób wykorzystania sygnałów z deception zależy od środowiska i procesu obsługi incydentów.
Jak ocenić pilotaż deception?
Ustal scenariusz i zakres testu. Sprawdź, czy przynęta prowadzi do pozornego zasobu, czy powstaje czytelny alert i czy zespół wie, jak na niego zareagować. Wyniki opisuj wraz z warunkami testu — pojedynczy scenariusz nie potwierdza wykrywania wszystkich ataków.
