在威脅接近關鍵資產之前，先讓異常行為被看見。
HydraDefender 透過高擬真的誘捕服務，在不干擾既有業務系統的前提下，協助企業發現掃描、探測、異常存取及其他可疑連線行為。
平台採獨立、非侵入式與無 Agent 架構，單一主機即可透過多個 IP 與 VLAN 介面，在內外網、DMZ 與其他關鍵網路位置佈署誘捕節點，並以 Syslog（CEF）、Webhook 與 STIX 2.1 將偵測事件送往既有 Log Server、SIEM 與安全營運流程。
- 產品類型
- Threat Detection & Deception
- 部署架構
- Agentless · 地端與雲端
- 適用環境
- IT · IoT · OT/ICS · 醫療 · 金融
- 整合
- Syslog (CEF) · Webhook · STIX 2.1
從佈署到聯防，四個階段。
佈署誘捕節點
依企業實際對外或對內提供的服務類型，佈署對應的模擬服務，融入既有網路環境。
誘使攻擊者互動
攻擊者在偵察與橫向移動的過程中觸及誘捕節點，其行為隨即被完整記錄。
即時偵測與告警
依攻擊行為與服務敏感度分為四個等級；來自內網的攻擊即時以 Email 或 LINE 通知，其餘彙整為每小時摘要。
情資輸出與聯防
事件以 Syslog（CEF）、Webhook 或 STIX 2.1 輸出至 Log Server 與 SIEM，供集中控管與其他防禦設備連動。
47 種模擬服務，偽裝成你網路裡真正會有的東西。
可套用伺服器、路由器、IoT、工控、醫療、VoIP、金融等 14 種偽裝身分範本，並自訂服務 banner 與誘餌帳密。
遠端存取與檔案
REMOTE · FILE網站與應用
WEB · APP資料庫
DATABASE郵件與網路基礎服務
MAIL · DIRECTORY工控 OT / ICS
INDUSTRIAL醫療、IoT 與其他
MEDICAL · IOT · VOIP · FINANCESSH 與 Telnet 提供模擬 shell 與虛擬檔案系統；其餘服務模擬協定握手與服務回應。
五項關鍵能力。
高擬真誘捕
SSH／Telnet 提供模擬 shell 與虛擬檔案系統，其餘服務模擬協定握手與服務回應；搭配偽裝身分範本，降低被辨識為誘捕系統的機會。
保存攻擊者的工具
攻擊者透過 SSH、Telnet、FTP、SMB、HTTP 等服務下載或上傳的檔案會被保存下來，以 MD5／SHA-256 雜湊值去重與索引。
告警與情資輸出
四級嚴重度判定，內網攻擊即時通知（Email／LINE）；事件可經 Syslog（CEF，最多 16 個目的地）、Webhook 與 STIX 2.1 輸出。
無 Agent，一台主機上線
以離線安裝包部署於 Linux 主機（Ubuntu／Debian／RHEL）或雲端 VM，端點不需安裝任何程式；升級可由網頁主控台上傳完成。
主控台與存取控管
告警、惡意樣本、報表與誘捕容器集中管理；三種角色權限、TOTP 雙因素驗證，並提供唯讀 REST API 供外部系統串接。
狀態、告警與樣本，集中於單一主控台。
看得見的，才調查得動。
Threat Visibility & Alert Investigation從事件時間、來源、國別、協議與攻擊行為，掌握誘捕服務所觀察到的異常活動；查詢結果可匯出 CSV、XLSX 或 STIX。
攻擊者留下的東西，本身就是情資。
Malware Samples & Threat Information集中檢視誘捕過程中取得的可疑檔案與樣本資訊，協助後續分析與威脅調查。
清單以 MD5 與 SHA-256 雜湊值、檔案名稱與取得時間列出樣本，可依雜湊值搜尋、檢視，並以加密壓縮檔下載樣本供後續分析。
蜂巢正在發生的事。
以下為示意畫面，並非真實事件；來源位址僅使用文件專用的保留網段。
| 時間 | 來源 | 協議 | 誘捕節點 | 狀態 |
|---|
高度重視內網安全的環境。
適合高度重視內網安全、IoT / OT / ICS 或關鍵服務防護的企業環境，例如製造、科技與其他對停機時間敏感的場域。
在這些場域中，「盡早知道自己已經被入侵」往往比事後鑑識更具價值。誘捕機制提供的正是這段被壓縮的反應時間。
成為既有資安體系的一部分。
平台可與 SIEM 平台整合，進行集中式控管，並提供準確的攻擊情資，降低 SOC 團隊的調查時間。
對已建置 SOC 的組織而言，HydraDefender 補上的是高可信度的偵測訊號，並可與既有的監控與應變流程協同運作。