Действительно, я не описал возможности по интеграции с другими СРЗИ. Да, можно автоматизировать блокировку зловредного узла. Например, Deception отправляет в NAC систему (Portnox или аналоги) сообщение с указанием узла с которого идет зловредная деятельность. NAC заблокирует устройство. Замечу, "дружить" можно не только с NAC, но и с МЭ, EDR и т.д. Вендоры Deception систем понимают, что раз у этих систем около 0% ложных срабатываний, то автоматизация реагирования работает превосходно.
Действительно, я не описал возможности по интеграции с другими СРЗИ. Да, можно автоматизировать блокировку зловредного узла. Например, Deception отправляет в NAC систему (Portnox или аналоги) сообщение с указанием узла с которого идет зловредная деятельность. NAC заблокирует устройство. Замечу, "дружить" можно не только с NAC, но и с МЭ, EDR и т.д. Вендоры Deception систем понимают, что раз у этих систем около 0% ложных срабатываний, то автоматизация реагирования работает превосходно.