SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Бэйтинг (Baiting)

Бэйтинг — это метод социальной инженерии, где жертву заманивают «приманкой» (бесплатный софт, флешка с «важными файлами»), чтобы она сама совершила опасные действия (скачала вирус, ввела данные).

Как работает бэйтинг?

  1. Физическая приманка– заражённая флешка, оставленная в публичном месте.
  2. Цифровая приманка– «бесплатный» ключ для игры, взломанный софт.
  3. Психологическая уловка– любопытство или жадность («Секретные документы», «Зарплаты сотрудников»).

Примеры бэйтинга:

  • Флешка с надписью «Конфиденциально», оставленная в офисе.
  • «Скачайте бесплатно GTA 6!» (файл содержит троян).
  • «Утечка данных клиентов» (ссылка ведёт на фишинговый сайт).

Бытовые аналогии (5-10 примеров):

  1. «Бесплатный сыр в мышеловке»– заманивание жертвы выгодой.
  2. Подброшенный кошелёк(при попытке открыть – вас грабят).
  3. «Секретная методика заработка»(на деле – финансовая пирамида).
  4. Фальшивые «бесплатные образцы»(сбор данных для спама).
  5. «Выиграйте iPhone»(опросы с вводом личных данных).
  6. Заражённый торрент-файл(«Скачайте новый фильм бесплатно»).
  7. «Эксклюзивный доступ»к закрытому чату (на деле – мошенники).
  8. Поддельные «документы»(«Вот доказательства измены, откройте файл»).
  9. «Срочная вакансия»с требованием предоплаты за обучение.
  10. «Уникальный инвестиционный проект»(скам).