啊,是蜜罐!HFish免费版本再次升级!

admin 2022年11月2日20:30:20安全工具评论28 views1728字阅读5分45秒阅读模式

作为一个安全人搞网络安全建设时,最怕遇到什么情况?

多分支、多职场、复杂网络


啊,是蜜罐!HFish免费版本再次升级!

啊,是蜜罐!HFish免费版本再次升级!
所以很长一段时间内,我都在思考一个问题
有没有什么方式,能够以高性价比、快速实施且不干扰业务的情况下
实现复杂网络态势下的威胁发现与处置?

带着这个问题,我们寻寻觅觅
终于找到答案:HFish

一个简单、有效、快速、安全的轻量级蜜罐平台

啊,是蜜罐!HFish免费版本再次升级!

蜜罐类产品本身就有“访问即威胁” 的特点,这一点从根本保证了蜜罐的告警准确性。

因此,蜜罐类产品以极高的精准性,和几乎为0的误报率,极为适合在多地域、多分区、多职场等情况下,承担起威胁检测探针的身份。

它能:

  • 使现有安全设备监控更大范围

  • 使集团中心方便统一做威胁管控

  • 使情报的生产与分享变得轻松简单


微步在线的HFish-企业级免费蜜罐平台正因该需求应运而生。

在稳定运行的三年时间内,HFish当前已经在社区中拥有超过3000名用户,在长期的运行时间内,以实际运行数据与客户反馈证明了自己的稳定性与实用性。

HFish一直以来将重心放在丰富蜜罐、威胁检测与情报生产,以简单、安全、敏捷为特点,全力支持在复杂环境下的蜜罐批量安装、部署与运维。

如今,HFish带着自己的新版本重磅来袭,这些所有新功能将无限制免费开放给用户!





新增报告管理

你早上端着咖啡打开电脑,一份完整详细的分析报告已经生成,等你翻牌子。

支持日报、周报与自定义报告,支持展示:攻击记录,情报捕获分析、产品调整建议与HFish云情报数据。
啊,是蜜罐!HFish免费版本再次升级!

HFish将成为你最佳的情报采集和数据整理工具。





新增英文版本

新增新增英文版本,支持版本内中英文切换。

啊,是蜜罐!HFish免费版本再次升级!





新增一大波蜜罐

 新增工控蜜罐新增Modbus蜜罐,仿真工控Modbus协议。
 新增协议蜜罐新增NTP蜜罐、DNS蜜罐两种协议蜜罐。
 新增UDP端口监听:新增UDP端口监听服务,可进行灵活的端口监听。

 新增WEB型蜜罐新增包括VPN、准入、Thinkphp等共24个WEB型蜜罐,均支持WEB型溯源。


当前攻击支持14大类,88种蜜罐。

同时无限制支持企业做自己的自定义蜜罐。丰富的蜜罐,才能在攻防中出奇制胜。





一键部署与运维

 新增节点批量部署:支持批量部署Linux X86与Arm架构节点,支持部署时选择默认的蜜罐模版。
 新增防火墙端口修改支持在管理端查看与修改节点防火墙端口,方便部署与使用。

 新增数据自动清理:新增数据自动清理功能,可防止数据过多导致磁盘占满。


从现在开始,部署蜜罐,管理防火墙端口,都在一键之间,可直接从产品界面,确认蜜罐部署成功状态。





蜜罐与情报优化

 优化攻击画像:攻击来源-本地画像中,新增对扫描数据的显示,丰富攻击画像。
 优化企业信息监控优化账号信息-企业信息监控功能,最高可支持1000个输入。
 优化MySQL反制:支持填写多个文件,支持在攻击者多次连接时候对不同的文件进行轮询读取。





预警探针

网络中最忠实的预警探始终是HFish的坚持,不论是过去,现在还是未来。


作为探针,我们要能以不同的形式,与多种设备达成深度合作。


在HFish内,我们的Syslog支持JSON与正则两种方式,可以便捷地将数据实时传输给中心网络设备。


最后,与典型设备的联动方案我们都陈列在下方,希望部署更快、运营更便捷、蜜罐类型更多的HFish能够为您的网络安全敬上绵薄之力。





SOC联动方案

利用蜜罐“访问即威胁” 特点,在多地域、多分区、多职场等情况下,通过免费蜜罐,大量覆盖不同区域的不同网段,并将蜜罐产生的告警发送给中心态势感知设备进行统一监测。增强对分支的威胁检测管控能力。

啊,是蜜罐!HFish免费版本再次升级!





TDP联动方案

利用蜜罐“访问即威胁” 特点,在重保期间或者在流量无法下沉覆盖的区域,通过免费蜜罐提升威胁检测能力,并将蜜罐产生的告警发送给流量检测设备进行统一监测。 

啊,是蜜罐!HFish免费版本再次升级!





TIP联动方案

利用蜜罐精准捕获情报的特点,结合TIP灵活开放的生产策略,对蜜罐捕获的攻击进行聚合分析生产出高可信、高精准的的一手情报,同时利用蜜罐的溯源能力,丰富情报拓线画像。

啊,是蜜罐!HFish免费版本再次升级!

· END ·

点击下方名片,关注我们

觉得内容不错,就点下在看
如果不想错过新的内容推送,可以设为星标啊,是蜜罐!HFish免费版本再次升级!

点击阅读原文直通HFish免费版本~

↙↙

原文始发于微信公众号(微步在线):啊,是蜜罐!HFish免费版本再次升级!

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月2日20:30:20
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  啊,是蜜罐!HFish免费版本再次升级! http://cn-sec.com/archives/1386376.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: