产品概述
是轻量级、虚拟化的低交互蜜罐系统,通过在内部网络中的Windows和Linux节点上部署的诱饵,监测来自其他方向的网络扫描、漏洞探测、弱口令猜测等网络攻击。
产品功能
节点管理
主要包括蜜罐节点的增、删、改、查,诱饵的下载、部署和蜜罐节点运行状态信息。
服务管理
用于对蜜罐提供的各种服务进行查询。包括:wordpress蜜罐、邮件登陆蜜罐、HTTP蜜罐、通用OA系统仿真登陆蜜罐、SSH蜜罐、Redis蜜罐、Telnet蜜罐、FTP蜜罐、TFTP蜜罐、VNC蜜罐、MYSQL蜜罐、Memcache蜜罐、Elasticsearch蜜罐等服务。
通知管理
用于配置蜜罐报警实时通信工具,如:邮件、syslog等配置。支持实时邮件报警和即时通信工具实时报警。
情报对接
支持与相关威胁情报对接,判断蜜罐的攻击方。
产品特点