Технология ложных целей (honeypot, deception) — один из немногих классов защиты, дающих сигнал об атаке практически без ложных срабатываний: у легитимного пользователя нет причин обращаться к приманке. Однако массового внедрения не произошло по трём системным причинам, выявленным при исследовании рынка (изучено около 185 решений): развёртывание и поддержание правдоподобия ловушек требуют значительного ручного труда; эффективность обмана невозможно доказать в цифрах, что блокирует выделение...Подробнее

Разработать прототип (MVP) платформы ложных целей нового поколения, обеспечивающей: автономное развёртывание и сопровождение системы обмана в корпоративной инфраструктуре при минимальном участии оператора; обнаружение атак на ИИ-агентные системы как отдельный класс защищаемых активов; количественное измерение эффективности защиты. Целевой результат: работающее ядро платформы, демонстрирующее на испытательном стенде автономный перехват тестовой атаки без ручной настройки ловушек, с...Подробнее

Контроль ведётся по контрольным точкам, привязанным к этапам разработки. Периодичность: еженедельные статус-встречи команды; ежемесячный отчёт руководителя проекта; демонстрация работающего инкремента по завершении каждого этапа. Способы контроля: — проверка исходного кода: обязательное код-ревью, статический анализ, автоматические тесты в конвейере CI; — демонстрация функциональности на стенде: развёртывание платформы и воспроизведение сценария атаки в присутствии руководителя направления; —...Подробнее

— Работающий прототип (MVP) платформы, разворачиваемый на испытательном стенде: исходный код в репозитории, сборка в виде контейнеров, скрипты развёртывания. — Демонстрация сквозного сценария: установка → автономное развёртывание ловушек → имитация атаки → перехват → отчёт об эффективности. — Комплект документации: пояснительная записка, техническое задание, архитектурный документ со схемами, руководство администратора, инструкция по развёртыванию. — Протокол испытаний прототипа с результатами...Подробнее

Кадровое обеспечение: проектная команда до 16 человек, организованная в группы без промежуточного управленческого звена: — разработка ядра платформы (управляющий контур, оркестрация, API); — технологии обмана (движок ловушек, эмуляция протоколов, агент); — машинное обучение и генеративный слой (локальные языковые модели, автономное размещение ловушек); — безопасность продукта (анализ защищённости, тестирование на проникновение) — с прямым подчинением руководителю проекта во избежание конфликта...Подробнее

Проведено предпроектное исследование в четыре этапа, оформленное отдельными документами: 1. Карта рынка: систематизировано около 185 решений класса deception/honeypot — коммерческих и открытых, российских и зарубежных. 2. Технические паспорта ключевых решений: архитектура, применяемые технологии, сильные и слабые стороны, причины неудач закрывшихся проектов. 3. Стратегический анализ: выявлены незакрытые потребности рынка, сформирован перечень возможностей, определено позиционирование...Подробнее