ГК «Астра» и компания Xello протестировали платформу Xello Deception с операционной системой Astra Linux. По итогам тестирования подтверждена работа серверной части Xello Deception с ОС отечественного разработчика. Об этом рассказали информационной службе Хабра в пресс‑службе ГК «Астра».

Платформа Xello Deception занимается поиском целевых атак с помощью распределённых приманок и ловушек по всей сети компании‑заказчика. Решение предоставляет злоумышленникам недостоверную информацию об IT‑инфраструктуре бизнеса (ложные учётные записи, ключи от IT‑систем, сохранённые подключения к различным ресурсам) и перенаправляет их на ловушки.

По словам технического директора Xello Алексея Макарова, они ведут активную работу по адаптации платформы Xello Deception под различные инфраструктуры и требования клиентов: бесшовная интеграция с продуктами российских вендоров, возможность подключения и сбора событий из сторонних решений, передача инцидентов безопасности в сторонние системы (SIEM/IRP).