Cybersense Deception ist ein System zur Angriffserkennung der Cybersense GmbH. Es platziert Köder (gefälschte Zugangsdaten, Tokens, Zertifikate oder Fehlkonfigurationen) und realistische virtuelle Decoy-Server zwischen den echten Systemen, im Netzwerk, auf Anwendungsebene und in Active Directory. Jede Interaktion mit einer solchen Falle löst einen Alarm aus, sodass Angreifer bei Erkundung, Lateral Movement und Rechteausweitung auffallen. Laut Hersteller kommt die Lösung ohne zusätzliche Software auf den Produktivsystemen aus und läuft On-Premises, hybrid oder in der Cloud. Alarme lassen sich an SIEM, SOC, E-Mail, SMS oder Ticketsystem weiterleiten; optional übernimmt das Cybersense-SOC in Dortmund die Erstbewertung.
Die Cybersense GmbH hat ihren Sitz in Dortmund, Deutschland; auf der Website wird keine ausländische Muttergesellschaft genannt. Da Köder und Decoys in der eigenen Umgebung des Kunden platziert werden, bleibt die Erkennungsebene unter eigener Kontrolle, ergänzt durch den optionalen Managed Service. Der Hersteller bezeichnet die Lösung als DSGVO-konform und in Deutschland entwickelt. Wo die Daten des Managed Service genau verarbeitet werden, nennt die Produktseite nicht; das sollten Sie beim Anbieter erfragen.