FortiDeceptor

FortiDeceptor（デセプション：おとりによる侵入検知）

FortiDeceptorは、ネットワーク内に本物そっくりの「おとり（デコイ）」を配置し、侵入した攻撃者をおびき寄せて早期に検知するFortinet社のデセプション（欺瞞）製品です。境界防御をすり抜けて社内に入り込んだ攻撃者の偵察や横展開（ラテラルムーブメント）を、実害が出る前に発見できます。

デコイは通常の業務では誰もアクセスしない資産のため、アクセスがあった時点で不審な活動と判断できます。誤検知が少なく、少人数でも運用しやすい点が特長です。

主な特長

• 侵入後の活動を早期に検知：デコイへの接触をきっかけに、攻撃者の探索行為や横展開をいち早く発見します。
• 誤検知が少ない：正規の利用者が触れることのないデコイを検知の対象とするため、対応すべきアラートに集中できます。
• エージェントレスで導入可能：既存の端末やサーバーへの影響を抑えて導入できます。
• IT・OT・IoT環境に対応：Windows／Linuxサーバーに加え、SCADAなどの制御システムやIoT機器を模したデコイを配置できます。停止できない設備を抱える工場やインフラにも適しています。
• 攻撃者の行動を可視化：デコイ上での攻撃者の操作を記録・分析し、攻撃手法の把握や対策の見直しに役立てられます。
• FortiGate連携で自動隔離：検知した感染端末をFortiGateと連携して隔離するなど、初動対応を自動化できます。

主な機能

• デコイ（おとりの仮想マシン）の作成・配置
• ルアー（デコイ上で動作させる偽のサービス・アプリケーション・ユーザー）の設定
• トークン（実端末に配置する偽の認証情報やファイルなど）による、デコイへの誘導
• 攻撃者の活動の記録とインシデントの可視化
• FortiGate、FortiSIEMなどFortinet製品との連携

デセプションの仕組み

このような方におすすめ

• 侵入されることを前提に、社内ネットワーク内部の検知を強化したい
• ランサムウェアの横展開を早い段階で食い止めたい
• エージェントを導入できない制御システムやIoT機器が多い
• アラートが多すぎて、既存のセキュリティ製品を運用しきれていない
• FortiGateを導入済みで、検知後の隔離まで自動化したい

ご注意

• FortiDeceptorは、侵入後の検知を目的とした製品です。ファイアウォールやアンチウイルスなどの防御製品に置き換わるものではなく、組み合わせてご利用いただく製品です。
• 提供形態（アプライアンス／仮想アプライアンス）、配置できるデコイの数は、モデル・ライセンスにより異なります。
• デコイの配置設計が検知の精度に影響します。ネットワーク構成をお伺いしたうえでご提案します。

※FortiDeceptorのお見積り・ご相談は、こちらよりお問い合わせください ⇒ 【 お問い合わせ 】