Система раннего обнаружения внутренних угроз «Мираж»
«Система раннего обнаружения внутренних угроз «Мираж»» включено в реестр российского ПО: реестровая запись № 33307, решение Экспертного совета (протокол № 341пр от 20.04.2026). Правообладатель — ООО "ТИ ХАНТЕР". Заявление № 355358 от 17.03.2026.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 355358, зарегистрировано 17.03.2026
- Правообладатель
- ООО "ТИ ХАНТЕР"
- Реестровая запись
- Реестровая запись №33307 от 12.05.2026
- Классы ПО
- 03.02 Средства управления событиями информационной безопасности; 03.09 Средства обнаружения и предотвращения утечек информации
О продукте
Программное обеспечение «Мираж» представляет собой платформу раннего обнаружения внутренних угроз информационной безопасности, размещённую на виртуальных машинах в корпоративной сети. Система работает на основе технологии обмана (Deception Technology) и предназначена для выявления несанкционированной активности внутри периметра. Система предоставляет следующие ключевые возможности: – развёртывание ловушек, эмулирующих 9 сетевых протоколов (SSH, HTTP, SMB, RDP, FTP, MySQL, PostgreSQL, MSSQL, WinRM); – создание приманок — файловых артефактов и canary-токенов, ведущих атакующего к ловушкам; – сбор и обработку событий безопасности по принципу Zero False Positives; – автоматический маппинг событий на фреймворк MITRE ATT&CK; – мониторинг в реальном времени через веб-интерфейс с дашбордом; – интеграцию с внешними системами (SIEM, Email, Telegram, Webhook, Active Directory); – ролевое управление доступом (RBAC), аудит действий, лицензирование.
В Системе реализованы следующие функции: – авторизация и аутентификация пользователей (JWT, 2FA TOTP), управление пользователями; – управление ловушками — создание, развёртывание, запуск, остановка, перезапуск, удаление LXD-контейнеров с эмуляцией 9 сетевых протоколов; – управление приманками — создание файловых приманок и URL canary-токенов, скачивание для ручного размещения, размещение с использованием AD интеграции; – управление сетями — создание и настройка сетевых профилей (VLAN/bridge) для размещения ловушек; – анализ покрытия — контроль охвата сетевых сегментов ловушками (реестр подсетей с классификацией по категории и важности, анализ достижимости, рекомендации по развёртыванию) и охвата пользователей AD приманками (профилирование по ролям, выявление высокоценных целей, статистика и рекомендации по размещению); – сбор и обработка событий безопасности по принципу Zero False Positives с классификацией по severity; – автоматический маппинг событий на тактики и техники MITRE ATT&CK; – мониторинг в реальном времени — дашборд с карточками статистики, timeline, heatmap, top источников, MITRE ATT&CK; – фильтрация, поиск, подтверждение (acknowledge) и экспорт событий (CSV, JSON, PDF); – интеграции — настройка каналов оповещения (Email, Telegram, Webhook, SIEM Syslog) и обогащение событий через Active Directory; – белый список — управление IP/подсетями, исключёнными из мониторинга, с типизацией и сроком действия; – диагностические отчёты — автоматическая отправка ежедневных/еженедельных отчётов о состоянии системы; – аудит действий пользователей — полный журнал с экспортом в CSV; – лицензирование — привязка к hardware fingerprint, поддержка офлайн-активации, ограниченный режим.
- Свидетельство Роспатента
- № 2026612889 от 30.01.2026
- Код ОКПД 2
- 62.01.2 Оригиналы программного обеспечения
- ИНН правообладателя
- 7810739096
- Государство регистрации
- Россия
- Документация
- tomhunter.ru
- Стоимость и лицензия
- tomhunter.ru
По карточке заявления на сайте реестра, обновлена там 10.03.2026.
Решения Экспертного совета
- Включить в реестр — протокол № 341пр от 20.04.2026, голосование: за 25, против 0, воздержались 0; поручение оператору от 12.05.2026
- Класс программного обеспечения: Средства управления событиями информационной безопасности, Средства обнаружения и предотвращения утечек информации
История заявления
- 12.05.2026 — реестровая запись № 33307
- 20.04.2026 — решение Экспертного совета: Включить в реестр (протокол № 341пр)
- 17.03.2026 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Программный комплекс «Трет Хантер» — Включено в реестр
- Система электронного документооборота «Инфобез менеджер» — Включено в реестр
- Информационно-аналитическая система «ОКО» — Включено в реестр
Все заявления — ООО "ТИ ХАНТЕР"
Похожие продукты в классе 03.02
- Комплекс средств автоматизации управления воздушным движением КСА "Топаз ОВД" — Готовится экспертная оценка
- Моноблок для резервного сервера — Готовится экспертная оценка
- DonateHelper — Готовится экспертная оценка
- «Цифровое устройство релейной защиты и автоматики Лютик» исполнения «Лютик» — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-50/OD25 — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-100/OD25 — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-150/OD25 — На доработке заявителем
- Программно-аппаратный комплекс SecurOS-IVS-VLK-2000/MS — На доработке заявителем
Весь класс 03.02 Средства управления событиями информационной безопасности