啊，是蜜罐！HFish免费版本再次升级!

问

作为一个安全人搞网络安全建设时，最怕遇到什么情况？

多分支、多职场、复杂网络

答

所以很长一段时间内，我都在思考一个问题

有没有什么方式，能够以高性价比、快速实施且不干扰业务的情况下

实现复杂网络态势下的威胁发现与处置？

带着这个问题，我们寻寻觅觅

终于找到答案：HFish

一个简单、有效、快速、安全的轻量级蜜罐平台

蜜罐类产品本身就有“访问即威胁” 的特点，这一点从根本保证了蜜罐的告警准确性。

因此，蜜罐类产品以极高的精准性，和几乎为0的误报率，极为适合在多地域、多分区、多职场等情况下，承担起威胁检测探针的身份。

它能：

• 使现有安全设备监控更大范围

• 使集团中心方便统一做威胁管控

• 使情报的生产与分享变得轻松简单

  
  

微步在线的HFish-企业级免费蜜罐平台正因该需求应运而生。

在稳定运行的三年时间内，HFish当前已经在社区中拥有超过3000名用户，在长期的运行时间内，以实际运行数据与客户反馈证明了自己的稳定性与实用性。

HFish一直以来将重心放在丰富蜜罐、威胁检测与情报生产，以简单、安全、敏捷为特点，全力支持在复杂环境下的蜜罐批量安装、部署与运维。

如今，HFish带着自己的新版本重磅来袭，这些所有新功能将无限制免费开放给用户！

新增报告管理

你早上端着咖啡打开电脑，一份完整详细的分析报告已经生成，等你翻牌子。

支持日报、周报与自定义报告，支持展示：攻击记录，情报捕获分析、产品调整建议与HFish云情报数据。

HFish将成为你最佳的情报采集和数据整理工具。

新增英文版本

新增新增英文版本，支持版本内中英文切换。

新增一大波蜜罐

☞ 新增工控蜜罐：新增Modbus蜜罐，仿真工控Modbus协议。

☞ 新增协议蜜罐：新增NTP蜜罐、DNS蜜罐两种协议蜜罐。

☞ 新增UDP端口监听：新增UDP端口监听服务，可进行灵活的端口监听。

☞ 新增WEB型蜜罐：新增包括VPN、准入、Thinkphp等共24个WEB型蜜罐，均支持WEB型溯源。

当前攻击支持14大类，88种蜜罐。

同时无限制支持企业做自己的自定义蜜罐。丰富的蜜罐，才能在攻防中出奇制胜。

一键部署与运维

☞ 新增节点批量部署：支持批量部署Linux X86与Arm架构节点，支持部署时选择默认的蜜罐模版。

☞ 新增防火墙端口修改：支持在管理端查看与修改节点防火墙端口，方便部署与使用。

☞ 新增数据自动清理：新增数据自动清理功能，可防止数据过多导致磁盘占满。

从现在开始，部署蜜罐，管理防火墙端口，都在一键之间，可直接从产品界面，确认蜜罐部署成功状态。

蜜罐与情报优化

☞ 优化攻击画像：攻击来源-本地画像中，新增对扫描数据的显示，丰富攻击画像。

☞ 优化企业信息监控：优化账号信息-企业信息监控功能，最高可支持1000个输入。

☞ 优化MySQL反制：支持填写多个文件，支持在攻击者多次连接时候对不同的文件进行轮询读取。

预警探针

做网络中最忠实的预警探针始终是HFish的坚持，不论是过去，现在还是未来。

作为探针，我们要能以不同的形式，与多种设备达成深度合作。

在HFish内，我们的Syslog支持JSON与正则两种方式，可以便捷地将数据实时传输给中心网络设备。

最后，与典型设备的联动方案我们都陈列在下方，希望部署更快、运营更便捷、蜜罐类型更多的HFish能够为您的网络安全敬上绵薄之力。

SOC联动方案

利用蜜罐“访问即威胁” 特点，在多地域、多分区、多职场等情况下，通过免费蜜罐，大量覆盖不同区域的不同网段，并将蜜罐产生的告警发送给中心态势感知设备进行统一监测。增强对分支的威胁检测管控能力。

TDP联动方案

利用蜜罐“访问即威胁” 特点，在重保期间或者在流量无法下沉覆盖的区域，通过免费蜜罐提升威胁检测能力，并将蜜罐产生的告警发送给流量检测设备进行统一监测。 

TIP联动方案

利用蜜罐精准捕获情报的特点，结合TIP灵活开放的生产策略，对蜜罐捕获的攻击进行聚合分析生产出高可信、高精准的的一手情报，同时利用蜜罐的溯源能力，丰富情报拓线画像。

· END ·

点击下方名片，关注我们

觉得内容不错，就点下“赞”和“在看”

如果不想错过新的内容推送，可以设为星标哦

点击阅读原文，直通HFish免费版本~

↙↙↙

原文始发于微信公众号（微步在线）：啊，是蜜罐！HFish免费版本再次升级!