Cases · Preventie door deception
Een juridische dienstverlener
Bijna vijf jaar doorlopende bescherming met deception-technologie. Tientallen lookalike-domeinen gedetecteerd. Nul geslaagde aanvallen.
Klanten zijn geanonimiseerd.
Resultaten
- Nul geslaagde aanvallen
- Bijna vijf jaar doorlopende bescherming met deception-technologie
- Tientallen lookalike-domeinen gedetecteerd en gemeld
In het kort
Het resultaat
In de bijna vijf jaar dat deception-technologie via deze engagement actief is, heeft de klant geen enkele geslaagde aanval gehad.
Een recent maandelijks monitoringrapport laat zien hoe de engagement ook buiten het netwerk waakt: tientallen lookalike-domeinen die de domeinen van de klant nabootsen (vrijwel allemaal domain-ending swaps), een handvol met live website of mailserver met prioriteit gemeld, die maand geen threatintelligence-matches, en geen darkweb-exposures in het rapport.
Aanbevolen vervolgstappen: lookalike-domeinen met website of mailserver beoordelen en waar terecht melden of blokkeren, de meest waardevolle domeinvarianties defensief registreren, en blijven monitoren.
De uitdaging
Zoals veel MKB-organisaties had de klant sterke bescherming nodig zonder het budget of de bezetting van een groot securityteam.
Het kantoor wilde ook weten of iemand lookalike-domeinen opzette die voor imitatie konden worden gebruikt, bijvoorbeeld in nepmails.
Hoe Amon Dîn hielp
Amon Dîn adviseerde over preventie door deception, begeleidde de cyberreis en hielp 24/7-monitoring op te zetten. Via deze engagement werd deception-technologie uitgerold: lokmiddelen en vallen in de omgeving, zodat aanvallers die het netwerk verkennen zichzelf verraden voordat ze echte systemen en data bereiken.
De engagement monitort ook de externe voetafdruk en rapporteert maandelijks over internetgerichte assets, subdomeinen en blootgestelde diensten, plus lookalike-domeincontroles. Het deception-platform is bij de klant bijna vijf jaar in bedrijf en ondersteund.