Ces honeypots sont des systèmes et des services qui ressemblent à des serveurs de production, conçus pour attirer les hackers et leur faire croire qu’ils peuvent en prendre le contrôle. Avec la suite Honeypot Security Analytics de LogRhythm, les clients sont en mesure de les déployer facilement pour piéger les pirates opportunistes. La suite se charge ensuite de capturer l’activité réseau et les logs relatifs à ces honeypots, aidant ainsi les organisations à détecter différents types d’attaques avancées, comme les malwares « zero-day », les attaques par force brute et les charges utiles malveillantes de plus en plus courantes.

La plateforme de Security Intelligence de LogRhythm donne la priorité aux informations issues des honeypots afin d’organiser les réponses lors d’attaques similaires sur les réseaux de production. Par exemple, les plugins SmartResponse™ de LogRhythm font évoluer automatiquement les listes noires en fonction des observations effectuées par la suite ; de cette manière, l’adresse IP du hacker qui s’attaque à un honeypot sera bloquée et les programmes exécutés lors de cette infraction pourront être détectés s’ils ont été découverts au préalable sur honeypots.

La suite Honeypot Security Analytics, toute dernière innovation en date du Laboratoire de recherche de LogRhythm, est disponible dès aujourd’hui à partir de la plateforme de Security Intelligence de LogRhythm plusieurs fois récompensée. LogRhythm a également lancé récemment sa suite Retail Cyber Crime Security Analytics pour aider les commerces de détails à identifier les cyber-attaques dès les premiers signes dans le cadre des processus de paiements.