От чего защищают продукты класса Deception (DDP) и как

Когда хакер уже находится в сети, то он выполняет переход между рабочими станциями и сетями переходы, используя уже имеющиеся аккаунты собственных сотрудников или меняет аккаунты для перехода. Эта техника атаки называется lateral movement. Также хакер может изучать компьютер сотрудника находясь на нем и не создавая сетевых подключений. Как его обнаружить? Для этого нужно как-то приманить злоумышленника. И поэтому появились решения класса Deception (DDP)