CyberWatchDog

Na czym to polega

CyberWatchDog to nasz własny produkt: urządzenie wielkości routera plus aplikacja, które pilnują sieci firmy nieposiadającej własnego działu IT. BOX wpina się kablem do switcha albo łączy przez Wi-Fi, konfiguracja idzie krok po kroku w aplikacji i nie wymaga agentów na komputerach ani zmian w infrastrukturze. Od tego momentu system skanuje sieć LAN i dzieli urządzenia na zaufane oraz nierozpoznane, mierzy kondycję łącza i obłożenie kanałów Wi-Fi, a przede wszystkim wystawia pułapki — symulowane usługi RDP, SSH, SMB czy NAS, których żaden uprawniony pracownik nie ma powodu otwierać. Kto do nich zapuka, ten się zdradza: alert z pułapki to nie podejrzenie, tylko dowód.

Włamanie nie zaczyna się od szyfrowania danych, tylko od rozglądania się po sieci — intruz, który dostał się do środka, musi dopiero sprawdzić, co w niej jest. CyberWatchDog celuje w ten moment: wykrywa skanowanie i próby dostępu, a powiadomienie idzie e-mailem, SMS-em, przez Slacka, Teams lub push w telefonie.