Документировано — найдено техническое описание механизма для указанной области. Часть подтверждена — установлена лишь часть сценария. Заявлено вендором — сведения из страницы, буклета или анонса без достаточной технической детализации. Требует проверки — данных недостаточно. Статус не измеряет эффективность продукта.
Источники относятся к разным датам и поставкам: это указано в каждой строке. Версию документа нельзя считать версией продукта. Материалы NDR, других продуктов и старых редакций не переносятся автоматически.
Версии и подробные основания
AVSOFT LOKI
Руководство пользователя v5.0 от 24.05.2023 и текущая страница продукта. Это версия документа; актуальная сборка продукта не установлена.
Подтверждения и открытые вопросы
Сетевые ловушки✓ Документировано
Разделы 2.1 и 5.2: развёртывание ловушек после сканирования подсетей. Источник ↗
Приманки на рабочих местах✓ Документировано
Разделы 8 и 10 посвящены приманкам на реальных рабочих местах. Источник ↗
Настройка правдоподобия✓ Документировано
Раздел 2.1: пользователь может изменить подобранные системой типы ловушек. Источник ↗
Размещение без агента✓ Документировано
Раздел 10.2 описывает удалённое размещение через PsExec на Windows. Права и ограничения нужно проверить по поставке. Источник ↗
Ложные учётные данные / AD◇ Заявлено вендором
На странице перечислены ложные учётные данные, включая артефакты LSASS. Сценарий интеграции с AD нужно уточнить. Источник ↗
Файловые приманки-канарейки? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Ловушки АСУ ТП✓ Документировано
Раздел 5.4 посвящён промышленным сенсорам. Перечень протоколов для актуальной сборки требует уточнения. Источник ↗
ОС сервера и конечных узлов◐ Часть подтверждена
Размещение через PsExec относится к Windows. Матрица ОС сервера, агентов и всех типов приманок не установлена. Источник ↗
Терминальные сессии / RDS? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Материалы для расследования✓ Документировано
Разделы «Атаки» и «Файлы» описывают разбор инцидента и файлы, обнаруженные при атаке. Источник ↗
Передача событий в SIEM? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
API и автоматизация? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Изоляция ложного слоя? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Контроль работоспособности✓ Документировано
Раздел «Журналы» включает сведения о модулях системы и действиях пользователей. Источник ↗
Удаление приманок и восстановление? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
R-Vision TDP
Текущая страница и руководство интеграции с R-Vision SIEM; номер сборки TDP в этих материалах не установлен.
Подтверждения и открытые вопросы
Сетевые ловушки◇ Заявлено вендором
Заявлены управляемые сетевые ловушки на Trap Manager. Источник ↗
Приманки на рабочих местах◇ Заявлено вендором
Заявлены взаимосвязанные приманки и ловушки. Источник ↗
Настройка правдоподобия◇ Заявлено вендором
Заявлены уникальные IP/MAC и шаблоны имитируемых систем. Источник ↗
Размещение без агента◇ Заявлено вендором
Заявлено агентское и безагентское размещение. Источник ↗
Ложные учётные данные / AD? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Файловые приманки-канарейки? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Ловушки АСУ ТП◇ Заявлено вендором
Заявлены имитации АСУ ТП; конкретные протоколы требуют спецификации. Источник ↗
ОС сервера и конечных узлов◇ Заявлено вендором
Для сервера указан Linux с поддержкой российских ОС; конкретные версии нужно сверить. Источник ↗
Терминальные сессии / RDS? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Материалы для расследования? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Передача событий в SIEM✓ Документировано
Инструкция описывает Syslog, выбор типов событий и нормализатор RV-N-102 в R-Vision SIEM. Совместимость с другими SIEM проверяется отдельно. Источник ↗
API и автоматизация? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Изоляция ложного слоя◇ Заявлено вендором
Заявлено выделение сервера управления в отдельную сеть. Это не полная проверка изоляции ловушек. Источник ↗
Контроль работоспособности? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Удаление приманок и восстановление? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Xello Deception
Буклет по ссылке 13.11.2025 и инструкция интеграции SIEM; точная сборка и лицензируемые модули требуют уточнения.
Модуль Lures размещает ложные артефакты на конечных устройствах. Источник ↗
Настройка правдоподобия◇ Заявлено вендором
Заявлена адаптация приманок по данным LDAP и DNS. Источник ↗
Размещение без агента◇ Заявлено вендором
Указано размещение через WMI, WinRM и SSH. Источник ↗
Ложные учётные данные / AD◇ Заявлено вендором
Заявлены ложные учётные данные и модуль External Integration. Источник ↗
Файловые приманки-канарейки◇ Заявлено вендором
Заявлены Canary Lures: файлы и папки, независимые от ловушек. Источник ↗
Ловушки АСУ ТП? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
ОС сервера и конечных узлов◇ Заявлено вендором
Для размещения приманок указаны Windows, Linux, macOS; версии не перечислены. Источник ↗
Терминальные сессии / RDS◇ Заявлено вендором
Модуль RDS распространяет приманки на удалённые рабочие столы. Источник ↗
Материалы для расследования◇ Заявлено вендором
Заявлены данные форензики и объединение событий в цепочку атаки. Источник ↗
Передача событий в SIEM✓ Документировано
Инструкция описывает Syslog/CEF, аудит и инциденты, нормализатор RV-N-143 в R-Vision SIEM. Указания совместимых версий нужно уточнить. Источник ↗
API и автоматизация◇ Заявлено вендором
Заявлен отдельный API-модуль, включая подключение сторонних ловушек. Источник ↗
Изоляция ложного слоя? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Контроль работоспособности? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Удаление приманок и восстановление◇ Заявлено вендором
Заявлено удаление размещённых приманок; процедура и проверка остаточных артефактов нужны отдельно. Источник ↗
Гарда Deception
Страница продукта и анонс обновления от 09.04.2026. Номер релиза в анонсе не указан; функции не перенесены автоматически на старую 2.1.
Подтверждения и открытые вопросы
Сетевые ловушки◇ Заявлено вендором
Заявлен распределённый ложный слой с ловушками. Источник ↗
Приманки на рабочих местах◇ Заявлено вендором
Заявлена подсистема управления приманками. Источник ↗
Настройка правдоподобия◇ Заявлено вендором
Заявлен конструктор HTML-страниц для HTTP/HTTPS-ловушек. Источник ↗
Размещение без агента◇ Заявлено вендором
В анонсе заявлено размещение через MECM без дополнительного агента. Источник ↗
Ложные учётные данные / AD◇ Заявлено вендором
Заявлен импорт неиспользуемых или отключённых учётных записей из LDAP; также описан сценарий без контроллера домена. Источник ↗
Файловые приманки-канарейки? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Ловушки АСУ ТП? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
ОС сервера и конечных узлов◇ Заявлено вендором
Анонс сообщает расширение перечня ОС; конкретную матрицу серверов и конечных узлов нужно запросить. Источник ↗
Терминальные сессии / RDS? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Материалы для расследования◇ Заявлено вендором
Журнал включает время, адрес и использованные службы; состав команд и файлов требует уточнения. Источник ↗
Передача событий в SIEM? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
API и автоматизация? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Изоляция ложного слоя? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Контроль работоспособности◇ Заявлено вендором
Заявлена передача метрик состояния компонентов в Prometheus. Источник ↗
Удаление приманок и восстановление? Требует проверки
Для указанной поставки требуется техническое подтверждение. Недостаток сведений не означает отсутствия функции.
Как проверить Deception на пилоте
Используйте согласованный тестовый сегмент и тестовые данные. Проверки не должны давать ловушке доступ к рабочим секретам или возможность атаковать продуктивные узлы.
Зафиксируйте состав и версии компонентов, ОС, сегменты и права размещения.
Разместите ложный сервис и приманку, проверьте адреса, имена и сетевую доступность.
Выполните согласованное обращение к ловушке, использование тестовой ложной учётной записи и открытие файловой приманки.
Проверьте событие в консоли и SIEM: источник, время, объект, действие и связь с инцидентом.
Воспроизведите легитимное сканирование и проверьте правила обработки таких обращений.
Отключите связь с компонентом и проверьте мониторинг состояния, накопление и доставку событий после восстановления.
Удалите приманки и ложные учётные записи, проверьте отсутствие оставшихся артефактов.
Общий балл не учитывает различия сегментов сети, способов размещения приманок и состава лицензий. Здесь можно выбрать задачу и открыть подтверждения по конкретной поставке. Порядок по названию и размер плитки не означают превосходства.
Что означает «требует проверки»?
В проверенных материалах недостаточно технических сведений по этому сценарию. Это не отсутствие функции. Ссылка на актуальное руководство и указание версии помогут уточнить статус.
Безагентное размещение не требует прав администратора?
Не обязательно. Для удалённого размещения могут понадобиться права, сетевые службы и правила межсетевого экрана. Уточните механизм и минимальные полномочия для каждого типа ОС.
Одна интеграция с SIEM подходит для любой SIEM?
Нет. Нужно проверить транспорт, формат, парсер, поля и поведение при потере связи. Наличие готового нормализатора для одной SIEM не подтверждает готовую интеграцию со всеми остальными.
SecRadar проводил испытания этих платформ?
Нет. Здесь сопоставлены открытая документация и заявления производителей. Реалистичность ловушек, полноту обнаружения, нагрузку и восстановление после отказа нужно проверять в своём пилоте.