Thinkst Canary

Wat is Thinkst Canary?

Thinkst Canary is een honeypot- en tripwire-oplossing die fungeert als early warning system in uw netwerk. Canaries zijn apparaten of bestanden die eruitzien als echte systemen - een Windows-server, een NAS, een router - maar in werkelijkheid detectie-sensoren zijn. Raakt een aanvaller een canary? Dan weet u het direct.

Zolder is officieel Thinkst Canary-partner. Wij gebruiken canaries zelf en weten uit ervaring als pentesters hoe effectief ze zijn. Bij interne pentests lopen wij regelmatig tegen canaries aan - en dat is precies het punt. In een normaal netwerk raakt niemand een canary. Alleen een aanvaller die door het netwerk beweegt, komt ze tegen.

Typen canaries

• Hardware canaries - fysieke apparaten in uw netwerk die services nabootsen: Windows file share, SSH, HTTP, RDP, MSSQL.
• Canary tokens - virtuele tripwires: PDF's, Word-bestanden, AWS-credentials, DNS-records of URL's die een alert genereren bij gebruik.
• Cloud canaries - nep-AWS keys, Azure tokens, Google service accounts in uw cloud-omgeving.

Waarom Thinkst Canary?

Uw SIEM genereert duizenden alerts per dag. De meeste zijn false positives. Canaries zijn fundamenteel anders:

• Geen false positives: een canary wordt alleen geraakt als iemand iets doet dat niet hoort. Geen alert fatigue.
• Detectie na de inbraak: canaries detecteren lateral movement - de fase die perimeter-beveiliging mist.
• Onderhoudsloos: eenmaal geplaatst, geen signatures, geen updates, geen tuning nodig.
• Complementair: werkt naast uw SIEM, EDR en SOC. Vult een specifiek detectie-gat.
• Bewijs: een canary-alert is concreet bewijs dat iemand door uw netwerk beweegt.

Onze aanpak

Als Thinkst-partner begeleiden wij het volledige traject. Wij weten als pentesters precies waar canaries het meest effectief zijn:

• Assessment - waar beweegt een aanvaller als eerste? Waar staan de kroonjuwelen? Wij kennen de antwoorden uit onze pentests.
• Deployment - hardware canaries op strategische locaties, canary tokens verspreid door uw omgeving.
• Configuratie - de juiste services en persona's. De canary moet eruitzien als een interessant, echt systeem.
• Alerting-integratie - koppeling met uw monitoring: e-mail, Slack, SIEM, webhook.
• Onderhoud - periodieke controle en aanpassing aan veranderende netwerksituaties.

Wat kost Thinkst Canary?

Jaarlijkse licentie voor hardware canaries en/of tokens. Als partner bieden wij:

• Advies over optimale plaatsing (vanuit pentester-perspectief)
• Volledige deployment en configuratie
• Integratie met bestaande monitoring
• Ongoing support en korte lijnen bij vragen

Neem contact op voor een offerte. De investering is laag ten opzichte van de detectiewaarde.