Amex Global Business Travel Traps Autonomous AI Attacks with Deception
Learn how Amex GBT uses Zscaler Deception to detect machine-speed attacker behavior, trigger high-confidence alerts, and stop lateral movement before AI-driven threats reach real production assets.
Visión general del producto
Detección determinista para la era de los ataques impulsados por la IA
A medida que los atacantes utilizan la IA para acortar los tiempos de los ataques, las herramientas de detección de probabilidades agravan el problema: más alertas, más priorización, menos tiempo para actuar. Zscaler Deception devuelve la ventaja al defensor con alertas deterministas, lo que permite a su equipo responder de inmediato sin tener que investigar.
Como parte de la plataforma nativa en la nube Zscaler Zero Trust Exchange™, Deception puede implementar rápidamente y sin problemas la detección de amenazas de alta fidelidad en toda su empresa.
Manténgase a la vanguardia de las nuevas amenazas
La tecnología de engaño de Deception es independiente de las herramientas de ataque y de las vulnerabilidades. No necesita saber qué está haciendo el atacante, solo que tocó algo que no debía.
Reduzca el tiempo promedio de respuesta (MTTR)
Los métodos tradicionales de detección ocultan la respuesta en el triaje. Las alertas de Deception llegan preconfirmadas, sin necesidad de correlación ni de iniciar ninguna investigación. Su equipo activa directamente su plan de respuesta ante la primera señal.
Obtenga señales de alta fidelidad sin interferencias
Detenga el ciclo de fatiga por alertas. Dado que ningún usuario legítimo tiene motivo para interactuar con un señuelo, cada alerta es un indicador de amenaza confirmado. Su SOC deja de filtrar el ruido y comienza a actuar en función de la información relevante.
Automatice la contención en tiempo real
Preautorice las acciones de respuesta vinculadas directamente a las alertas de engaño. Cuando se activa un señuelo, las políticas Zero Trust de Zscaler o las herramientas de terceros pueden limitar o revocar automáticamente el acceso incluso antes de que un analista humano vea una notificación.
Ventajas
Brinde seguridad a su SOC agéntico y a los analistas que lo integran Deje a los atacantes sin opciones.
Elimine los gastos generales de investigación
Las alertas de engaño de Deception no son anomalías, sino amenazas confirmadas que requieren respuesta. Proporcionan a su equipo la confianza necesaria para automatizar la contención sin la demora en la clasificación de los ataques que aprovechan los atacantes de IA.
Proteja todas las superficies que puedan sufrir ataques
Los señuelos de engaño de Deception se implementan de manera segura en su entorno de producción, abarcando puntos finales, la nube, las aplicaciones, la identidad y la infraestructura de IA.
Conduzca a los adversarios de la IA a un escenario sin salida
Moverse con rapidez y de forma sistemática dará como resultado un ataque al señuelo. Reducir la velocidad para permanecer ocultos significa que pierden la ventaja de la velocidad. Sondear el entorno para evitar señuelos los activará de todos modos.
Detalles del producto
Detección de alta fidelidad en todas las superficies de ataque
Capacidades clave
Neutralice a los agentes de IA mediante señuelos que activen un comportamiento autónomo y utilicen su exhaustiva exploración en su contra.
Utilice chatbots señuelo, API LLM señuelo, señuelos adaptativos y agentes señuelo para detectar a los atacantes que tengan como objetivo la infraestructura de la GenAI de su entorno.
Utilice señuelos orientados a Internet para detectar las amenazas previas a la intrusión dirigidas específicamente a su organización.
Plante un campo de minas para proteger sus puntos finales con archivos señuelo, credenciales, procesos y mucho más.
Detecte movimientos laterales en sus entornos de nube con servidores web y de archivos señuelo, bases de datos y mucho más.
Implemente sistemas de servidores señuelo que alojen servicios como servidores SSH, bases de datos, recursos compartidos de archivos y más.
Detecte la actividad de enumeración y el acceso malicioso con usuarios falsos en Active Directory.
Extraiga información de registros ricos en contexto y obtenga análisis forenses automatizados y análisis de causa raíz con dos clics.
Product Video
Watch an agentic attack caught by Zscaler Deception
In this 5-minute video, see how multiple malicious AI agents work in parallel to perform reconnaissance, privilege escalation, lateral movement, and data exfiltration—with Deception detecting the entire attack in real-time.
Casos de uso
Convierta su red en un entorno hostil para los atacantes
Los agentes de IA exploran todas las rutas viables con velocidad y paralelismo. Esa minuciosidad conduce inevitablemente a una interacción con el señuelo: una alerta instantánea y confirmada.
Descubra la inyección puntual, el envenenamiento de datos y otros ataques graves dirigidos contra su infraestructura de la GenAI y sus conjuntos de datos de aprendizaje.
Obtenga señales de alerta temprana de los señuelos perimetrales cuando los malintencionados avanzados, como los operadores de ransomware o los grupos APT, estén realizando un reconocimiento previo a la violación.
Implemente contraseñas, cookies, sesiones, marcadores y aplicaciones señuelo para detectar usuarios comprometidos cuando un atacante interactúa con el entorno engañoso.
Utilice señuelos de aplicación y señuelos de punto final para desviar e interceptar a los atacantes que intentan desplazarse lateralmente en su entorno.
Rodee sus activos de alto valor con señuelos que detecten y bloqueen instantáneamente incluso a los adversarios más sigilosos y sofisticados.
Detecte ransomware en cada etapa del ciclo de vida del ataque con señuelos en su red, puntos finales, nubes y entornos de Active Directory.
Se integra perfectamente con la plataforma Zscaler y herramientas de operaciones de seguridad de terceros como SIEM y SOAR para detener a los atacantes activos con una respuesta rápida y automatizada.
Intercepte a los atacantes que utilizan credenciales robadas para acceder a aplicaciones web señuelo que se asemejan a aplicaciones de banco de pruebas vulnerables y a servicios de acceso remoto como las VPN.
La plataforma Zscaler
La plataforma de ciberseguridad para la era de la IA, basada en Zero Trust para proteger a los usuarios, las cargas de trabajo, las sucursales y los dispositivos a través de la nube de seguridad en línea más grande del mundo.
Historias de éxito de clientes
Godrej detecta y repele ataques avanzados con el engaño
Novelis previene el movimiento lateral con una arquitectura Zero Trust
Preguntas frecuentes
Preguntas frecuentes
Los ataques orquestados por la IA funcionan al intentar explotar todas las vulnerabilidades a la vez y moverse a través de un entorno por múltiples rutas simultáneamente. Este comportamiento específico hace que Deception sea excepcionalmente eficaz: la probabilidad de que un atacante de IA ataque un señuelo es de casi el 100 % porque intenta explotar todas las vulnerabilidades a la vez. Cuando se activa un señuelo, esa alerta es un verdadero positivo, por lo que puede activar automáticamente la contención (aislar el host comprometido, bloquear la IP, revocar las credenciales) a la velocidad del ataque.
Sí, Zscaler Deception puede detectar ataques como inyección rápida, envenenamiento de datos, jailbreak, sufijos adversarios, extracción de datos de entrenamiento y más. Zscaler Deception permite la creación de chatbots LLM señuelo y API para detectar estos ataques.
La tecnología Zscaler Deception reinventa los honeypots tradicionales incorporando el engaño directamente en los entornos de usuario a través de puntos finales, red, Active Directory, cargas de trabajo en la nube, dispositivos IoT/OT y más, haciendo que las trampas sean indistinguibles de los activos legítimos. A diferencia de los honeypots estáticos, Zscaler utiliza señuelos y "migas digitales" (breadcrumbs), lo que permite que los atacantes se delaten sin saberlo. Esta estrategia proactiva y distribuida detecta las amenazas en tiempo real y se integra perfectamente con la plataforma Zscaler Zero Trust Exchange.
Zscaler Deception está perfectamente integrado en Zscaler Zero Trust Exchange para distribuir dinámicamente activos señuelo ligeros en los puntos finales de la empresa, redes, Active Directory, cargas de trabajo en la nube y dispositivos IoT/OT. Estas trampas reflejan activos auténticos, lo que hace que la detección de actividad maliciosa sea prácticamente instantánea Este enfoque integrado permite la detección proactiva de amenazas al tiempo que mantiene una validación continua para Zero Trust. Zscaler Deception también está integrado en el agente de punto final Zscaler Client Connector y en Zscaler Private Access para detectar el movimiento lateral desde los puntos finales a las aplicaciones.
Zscaler Deception está diseñado para detectar una amplia variedad de amenazas, incluidas las amenazas persistentes avanzadas (APT), los ataques previos a la violación, el compromiso de identidades, la escalada de privilegios, el movimiento lateral, las amenazas internas y el ransomware. Al atraer a los atacantes con señuelos y cebos, identifica los comportamientos sospechosos en fases tempranas, proporcionando una protección proactiva contra las violaciones y reduciendo significativamente los tiempos de permanencia.