סימטריה: עדכון לגרסה הפתוחה (בחינם) של המלכודת להאקרים והטעייתם

סטארטאפ הסייבר הישראלי סימטריה משחרר עדכון לגרסה הפתוחה לציבור של MazeRunner Community Edition
מאת: מערכת Telecom News, 30.3.17, 22:06
 
MazeRunner Community Edition  - המלכודת להאקרים, זמינה לשימוש פרטי ולצרכי מחקר ללא עלות או מחויבות לרכישת המוצר. זו גרסה חינמית של פתרון להטעיית תוקפי סייבר. פלטפורמת ה-Cyber Deception זוכה כעת ל-API.

הסטארטאפ סימטריה Cymmetria, שמפתח פתרונות ל-Cyber Deception, הכריז על השקת גרסה חדשה של MazeRunner Community Edition, גרסה חינמית של הפתרון הארגוני להטעיית תוקפים.

הסטארטאפ הוקם ב-2014 ע"י גדי עברון ,(CEO) דין זיסמן ,(CTO) אמרי גולדברג (VP Development)  ואיירין אבזגאוז (VP Product)  יוצאי 8200 וגייס 10מיליון דולרים משורת משקיעים אסטרטגיים, ביניהם קבוצת  Y Combinatorוקרן .Sherpa

פלטפורמת ה-Cyber Deception זוכה כעת ל-API, יכולות פריסה אוטומטיות, Responder.py breadcrumbs (Pass-the-Hash), אינטגרציה עם AD ועוד.

גדי עברון: "אנו גאים במיוחד ב-2 מאפיינים: API מלא, ושיתוף IoC ו- TTP. מאפיינים אלה הופכים את MazeRunner לעוצמתי בהרבה, והוא מאפשר למשתמשים לשתף עם הקהילה, באופן דומה מאוד לשיתוף חתימות Snort".

עם יותר מאלף משתמשי קהילה, שבוחרים לשתף נתונים עם סימטריה, החליטה החברה לייצר זרם מודיעין פתוח המבוסס על IoC אלה.

ה- API המלא מאפשר למשתמשים ליצור אוטומציה בשימוש ב-MazeRunner. יישומים לדוגמא כוללים איסוף פיד מ-MazeRunner ושילוב שלו בפתרונות אחרים (החל מפתרונות sandboxing ו-EDR ועד למערכות orchestration ו-devop), או הטמעה בתשתית SDN של משתמש כדי לבודד תוקף באופן אוטומטי.

MazeRunner Community Edition זמין לשימוש פרטי ולצרכי מחקר ללא עלות או מחויבות לרכישת המוצר.

גופים מסחריים מורשים לעשות בו שימוש במשך 30 ימים, שלאחריהם הם מוגבלים לשימוש במלכודת אחת ו-10 breadcrumbs (פרטי הרישיון המלאים מופיעים כאן).

גרסת ה-Community החדשה זמינה לציבור הרחב. את הגרסה החדשה ניתן להוריד – כאן.