Attivo Networks ThreatDefend

Attivo Networks ist eine spezialisierte Cyber-Deception-Plattform, die 2011 von Tushar Kothari und Tony Cole in Fremont, Kalifornien, gegründet und 2022 von SentinelOne für 616 Millionen US-Dollar übernommen wurde. Die ThreatDefend-Plattform nutzt KI-gestützte Deception-Technologie, um Angreifer nach dem initialen Einbruch in ein Netzwerk in die Irre zu führen und deren Aktivitäten in Echtzeit aufzudecken. Die Plattform erstellt automatisch täuschend echte Decoys — gefälschte Server, Dateien, Credentials und Active-Directory-Objekte —, die für Angreifer attraktiv erscheinen, aber für legitime Nutzer unsichtbar sind.

Im Vergleich zu traditionellen Honeypot-Lösungen wie Thinkst Canary oder Open-Source-Honeypots bietet Attivo den Vorteil einer KI-gestützten, automatisch verwalteten Deception-Fabric, die sich dynamisch an die tatsächliche Netzwerkumgebung anpasst. Die KI analysiert die Active-Directory-Struktur und erstellt automatisch Decoys, die zur existierenden Infrastruktur passen. Besonders hervorzuheben ist die Identity-Detection-Funktion, die Angriffe auf Active Directory, Credential Theft und Lateral Movement in Echtzeit erkennt.

Als Teil von SentinelOne profitiert die Technologie nun von der Integration mit einer führenden XDR-Plattform. Die Plattform hat nachweislich Angriffe identifiziert, die andere Sicherheitslösungen übersehen haben, da Deception eine grundlegend andere Erkennungsmethodik nutzt als signaturbasierte Tools.