塑造“無所不在的欺騙”環境，遲滯對手的殺傷鏈
傳統被動防御手段讓防御方始終處于劣勢。構建欺騙式防御能夠占據防御先機，是實現主動防御的必由之路。
安天欺騙式防御解決方案基于全方位威脅欺騙理念，構建與業務高度融合的全仿真系統，塑造覆蓋全網“無所不在的欺騙”環境，通過提前主動布防來發現和緩解威脅，遲滯對手的殺傷鏈。
應對常態化國家重大活動網絡安全保障和落實國家關鍵信息基礎設施防護要求的過程中，在攻防演練和日常運營中誘捕能力有限，威脅感知能力不足，誤報多。
組織的業務信息化程度不斷深入，業務復雜度增加，威脅誘捕仿真環境與業務場景的融合度不夠，無法覆蓋更多的系統組件和業務類型。
對于攻擊者的攻擊行為欠缺主動性觀測，缺乏全網誘捕情況、失陷主機、受攻擊資產、攻擊源的主動了解。
首先，通過安天捕風蜜罐系統進行自動化網絡探測和資產梳理，結合威脅誘捕專家經驗完成全面評估，圍繞網絡架構、資產屬性、業務場景等防御“地形”，匹配組織的通用和定制化業務場景，制定具有針對性和有效性的欺騙式防御策略，為后續構建欺騙式防御環境做好準備。
其次，在內網的真實業務區和獨立虛擬業務防護區構建等比例的仿真系統，融合真實業務場景構建“真”/“假”兩套系統，塑造“全仿真、高融合”、“虛實結合”的全網欺騙式防御環境：在“真”系統中結合專家經驗創建賬戶和相關憑證；在“假”系統中通過捕風蜜罐系統自動生成等比例的仿真環境。
再次，運用捕風蜜罐系統和專家經驗對攻擊事件進行監測和分析研判，自動化主動發現和響應攻擊行為，生成威脅情報并同步到網內其它安全設備。用戶也可選擇將域名映射到SaaS化蜜罐服務，通過轉發流量實現誘捕分析和威脅情報生成。一旦發現攻擊，專家將圍繞威脅誘捕的覆蓋度、攻擊事件等級、影響程度等方面，結合業務場景特性提供加固建議和改善措施。
最后，長期維持誘捕能力，依托專家經驗賦能持續運營。在塑造陣地階段，構建真實業務區的欺騙式防御網絡時憑借工具和知識，手動維護誘捕環境的細節。在攻擊捕獲階段，根據全網誘捕情況，結合業務場景變更情況，動態調整仿真環境和策略。一旦發現被繞過的攻擊事件，專家將深入分析并調優誘捕能力，保證攻擊者始終面對不可預測的欺騙式環境。
無論攻擊處于何種階段，無論攻擊從何處發起。通過構建“無所不在的欺騙”防御網絡，遲滯對手的殺傷鏈進而破壞和中斷攻擊閉環，奪取防御方的主動權。
塑造滿足本地化和混合云的全仿真欺騙環境并提供SaaS化誘捕服務，與業務高保真融合?？焖偕筛采w真實和虛擬業務場景的欺騙式防御網絡和策略，自定義滿足業務場景的高/低交互誘捕模式，創建低誤報、高曝光、低副作用的誘捕節點，吸納威脅情報并結合安天下一代威脅檢測引擎精準發現更多攻擊。
面對攻擊行為提供全面交互，使得組織可即時主動感知安全威脅。得益于預設體系化、多層次的陷阱和策略，實時掌控誘捕全景，完整固定證據鏈和繪制攻擊鏈，提供有效的攻擊溯源和反制。
提供高價值威脅情報生產，能夠捕獲未知攻擊、采集攻擊數據、映射行為框架和提取攻擊指標；聚合攻擊行動中離散的威脅事件及詳細數據，為威脅獵殺和安全運營提供TTP級別情報；進一步協同終端防護、高級威脅監測、防火墻等系統開展查殺、攔截、阻斷等處置。