Cybersense Deception est un système de détection d'attaques de Cybersense GmbH. Il place des leurres (faux identifiants, jetons, certificats ou erreurs de configuration) et des serveurs décoys virtuels parmi les systèmes réels, dans le réseau, au niveau applicatif et dans Active Directory. Toute interaction avec un piège déclenche une alerte, ce qui permet de repérer l'attaquant dès la reconnaissance. Selon l'éditeur, la solution fonctionne sans logiciel supplémentaire sur les systèmes de production, sur site, en hybride ou dans le cloud. Les alertes peuvent aller vers un SIEM, un SOC, e-mail, SMS ou un système de tickets ; le SOC de Cybersense à Dortmund peut, en option, assurer le premier tri.
Cybersense GmbH a son siège à Dortmund, en Allemagne, et son site ne mentionne aucune maison mère étrangère. Leurres et décoys étant placés dans l'environnement du client, la couche de détection reste sous son contrôle. L'éditeur la dit conforme au RGPD et développée en Allemagne. La page produit n'indique pas où les données du service géré sont traitées ; vous devriez le confirmer.