1
Выберите и сгенерируйте
В кабинете выберите ловушку и нажмите «Сгенерировать». Получите файл или секретный адрес и короткую инструкцию.
POST /api/v1/traps
{ "trap_kind": "dns_canary" }
Цифровые ловушки для вашей компании
Вы оставляете приманки там, куда в обычной работе никто не заходит. Как только их тронут — придёт уведомление: кто, откуда и что сделал. Доступ в вашу сеть сервису не нужен.
9
типов ловушек
Webhook
в SIEM и на почту
Без
доступа в вашу сеть
deception-lite · кабинет
archive-finance
папка на общем диске
dns-canary-prod
secret.c.deception-lite.ru
cluster-access
kubeconfig
Папку открыли
только что → webhook
Девять ловушек. У каждой свой момент
На карточке написано, что оставить и когда придёт уведомление. Сам факт, что файл лежит на месте, ничего не сообщает.
DNS-имя
Имя в конфигурации. Уведомление — когда его разрешили через DNS.
DNSПапка Windows
Уведомление приходит, когда Проводник показал папку.
WindowsКоманда Windows
Уведомление приходит, когда отработала указанная утилита. В событии — учётная запись и компьютер.
WindowsВход в Active Directory
Уведомление приходит, когда попытались войти под именем, которого в компании нет.
ADДамп MySQL
Уведомление приходит, когда дамп восстановили. Чтение файла молчит.
MySQLSQL Server
Уведомление приходит, когда изменили строки в архивной таблице. Чтение молчит.
SQL ServerKubeconfig
Уведомление приходит, когда файлом попытались подключиться к кластеру.
KubernetesWireGuard
Уведомление приходит, когда профиль включили. Туннель не устанавливается.
VPNКлюч Yandex Cloud
В разработке. Если вы готовы протестировать ловушку в своей инфраструктуре, напишите нам на sales@deception-lite.ru.
В разработкеРесурсы Yandex Cloud
Уведомление приходит, когда открыли секрет в вашем облаке.
Yandex CloudОт генерации до уведомления — 3 шага
2
Разместите по инструкции
В карточке ловушки написано, куда положить файл или имя и как проверить, что событие дошло.
BACKUP_HOST=secret.c.deception-lite.ru
папка на общем диске, которую обычно не открывают
3
Получите уведомление
Как только ловушку используют, приходит уведомление в кабинет, на почту или в SIEM: откуда и что сделали.
Папку открыли · 185.x.x.x · webhook
Где это работает лучше всего
Компания без выделенного SOC
Нет круглосуточной службы безопасности. Сервис пишет, когда приманку тронули.
Разведка и сканирование
Секретный адрес в настройках, папка на общем диске и программа на компьютере администратора.
Файлы и базы
Дамп MySQL срабатывает при восстановлении. Таблица SQL Server — когда строки изменили.
Доступы и облако
Kubeconfig, ключ Yandex Cloud, профиль WireGuard и имя, которого нет в Active Directory.
Тарифы Free, Business и Enterprise
Оплата по счёту на 12 месяцев. Эквивалент в месяц указан при годовой оплате.
Free
0 ₽
Стартовый доступ: оценка сервиса и первые ловушки.
- До 5 ловушек, 3 участника, 3 API-ключа
- Хранение событий 30 дней
- Все готовые ловушки из каталога, уведомления email и webhook
- Инструкции по размещению (PDF/HTML)
Business
89 000 ₽ / год
~7 400 ₽ / мес при оплате за год
- До 50 ловушек, 25 участников, 20 API-ключей
- Хранение событий 90 дней
- Обогащённые отчёты по событиям и отчёт по ловушке
- Всё из Free
Enterprise
от 279 000 ₽ / год
~23 250 ₽ / мес при оплате за год
- До 200 ловушек, 100 участников, 50 API-ключей
- Хранение событий 365 дней
- Рекомендации .md по событию, playbook в отчётах
- Всё из Business; SLA и on-prem — по согласованию
Free — регистрация в кабинете. Business и Enterprise — счёт после заявки из кабинета или через форму выше.
Проще enterprise, мощнее «просто ссылки»
Deception Lite
Deception on-prem
Каталог ловушек
✓
✓
Инструкции по размещению
✓
~
Запуск из кабинета
✓
✗
Webhook для SIEM
✓
~
Без доступа в сеть клиента
✓
✗
Стоимость
От 0 ₽
Высокая
Частые вопросы
Сколько это стоит?
Free — 0 ₽, до 5 ловушек. Business — 89 000 ₽ в год. Enterprise — от 279 000 ₽ в год. Оплата Business и Enterprise по счёту. Вопросы: sales@deception-lite.ru.
Почему адрес ловушки на домене deception-lite.ru?
Адрес выдаёт сам сервис: случайный идентификатор на домене сервиса. Домен виден тому, кто откроет файл, поэтому не оставляйте рядом ничего, что привлечёт к нему внимание. Вы кладёте файл или адрес у себя: в папку, в настройки или в облако. Свой сервер для этого поднимать не нужно.
Что такое DNS-имя и куда его ставить?
Вы получаете адрес вида secret.c.deception-lite.ru и вставляете его в настройки как адрес запасного сервера. Уведомление приходит, когда к этому адресу обратились. Свой сервер поднимать не нужно.
Нужен ли доступ к сети клиента?
Нет. Сервис не входит в сеть компании. Вы сами кладёте файл или имя туда, где его могут найти: в каталог, конфигурацию, базу или облако.
Будут ли ложные срабатывания?
Минимально. Приманку не открывают в повседневной работе — она размещается в архивных и служебных разделах. Срабатывание с высокой вероятностью указывает на несанкционированную активность.
Как подключить компанию?
Нажмите «Подключить компанию», заполните данные организации и контактного лица. Создаётся изолированный кабинет — ваши ловушки и события не видны другим клиентам сервиса.
Нужен ли опыт в безопасности?
Нет. Выберите ловушку в кабинете — сервис подготовит файл или адрес и напишет, куда его положить и как проверить.
Первое уведомление — за 10 минут
Подключите компанию, настройте уведомления и сгенерируйте первую ловушку с инструкцией.