Узнайте о вторжении первым
Canary раскладывает невидимые приманки по вашей инфраструктуре. Стоит чужому коснуться любой из них — вы мгновенно получаете сигнал с IP, гео и уровнем угрозы. Раньше, чем он доберётся до настоящих данных.
⚡
Узнаёте первымсигнал в момент касания приманки
🎯
Ноль ложных тревогсработало — значит, это точно чужой
🔒
Данные остаются у васработает локально, база шифруется
💡Как это работает — простыми словами▾
Представьте, что вы разложили по дому помеченные «приманки»: фальшивый документ «Пароли», поддельную страницу входа, ссылку-обманку. Своим сотрудникам они не нужны и на глаза не попадаются. Но если кто-то чужой роется в ваших данных — он на них наткнётся. В эту секунду Canary сообщает вам: кто, откуда и когда.
1
Создайте приманкуКнопка «Создать» — выберите тип и подпишите. Займёт 30 секунд.
2
Положите её туда, куда полезет чужойВ общую папку, на рабочий стол, в письмо, в переписку.
3
Спокойно занимайтесь деламиТронут приманку — придёт тревога. Не трогают — всё в порядке.
✅ «Срабатываний: 0» — это хорошо. Значит, к вашим данным никто не лез. Тревога появляется только при реальной угрозе — ложных срабатываний тут не бывает.
✨ Самое интересное в Canary
Возможности, которых нет у обычного антивируса🗺
Живая карта атакв эфире
Атаки со всего мира видно прямо сейчас — точки-источники и линии ударов появляются на карте в реальном времени.
Открыть карту →
🧠
Поведенческие аномалииумно
Замечает то, что пропустит антивирус: один документ открыт из двух стран за минуту, ночная активность, утечка приманки.
Смотреть аномалии →
⚡
Мгновенный блокавто
Чужой коснулся приманки — его устройство блокируется в ту же секунду, без вашего участия.
Настроить в «Обороне» →
🧩
Инциденты — как в SOCпорядок
Сотни событий сворачиваются в понятные «дела»: один нарушитель — одна карточка со всей его историей.
Открыть инциденты →
🛰
Сетевые ловушкиловят сами
Не только файлы-приманки: фейковые сервисы, ловушки на хакерские адреса и DNS-приманки ловят сканеров без вас.
Посмотреть в «Обороне» →
🔒
Всё остаётся у васприватно
Работает на вашем сервере, база шифруется. Данные никуда не передаются — в отличие от облачных антивирусов.
Как это устроено →
📊 Сводка защиты
5
Приманок
5
Активных
29526
Срабатываний
20924
Заблокировано IP
62
из 100
🛡 Индекс защищённости — Хорошо, но есть что улучшить
✕Вход в панель по паролю — Закройте панель паролем в настройках сервера✕Двойная защита входа (2FA) — Добавьте вход по коду из приложения✕Разграничение доступа (роли) — Заведите аналитиков/наблюдателей в «Пользователи»✕DNS-приманки работают — Включите DNS-приманки (нужен свой домен)✓Соединение зашифровано (HTTPS)✓Данные зашифрованы✓Ловушки-обманки работают✓Ловушки на «взломные» адреса✓Проверка репутации гостей✓Авто-блокировка угроз✓Защита от самоблокировки
Улучшить защиту →🎛 Все возможности
Не нужно осваивать всё сразу — начните с «Создать приманку», остальное пригодится позжеСоздать приманку
🖼
Веб-пиксель
Невидимая картинка-«маячок». Вставьте её в письмо или документ — как только его откроют, вы сразу узнаете кто, когда и с какого IP.
🔗
Ссылка-приманка
Поддельная ссылка, которую прячут в закладке «Пароли», конфиге или письме. Ходить по ней никто не должен — а если перешли, это чужой.
🔳
QR-код
Распечатайте и наклейте на «интересный» предмет — сейф, сервер, папку. Любое сканирование телефоном = сигнал, что кто-то любопытничает.
📊
Excel «Зарплаты»
Файл-ловушка с заманчивым именем. При открытии в Excel он тихо стучится на сервер — и вы узнаёте, что в документ заглянули.
📄
Word «Договор»
То же, что Excel, но документ Word («Договор», «NDA»). Открыли на чужом компьютере — вам пришла тревога.
🔐
Страница входа
Правдоподобная фейковая форма входа («админка», «VPN»). Ловит того, кто пытается войти, и показывает, какой логин и пароль он вводил.
🔑
API-ключ
Поддельный «секрет» для файла .env или репозитория. Как только его попробуют применить — значит, ваши секреты утекли, и вы узнаёте первым.
🌐
DNS-имя
Уникальное сетевое имя-приманка. Если кто-то попытается его «разрешить» (resolve), вы получите сигнал — даже без захода на сайт.
🗄
Доступ к базе
Поддельная строка подключения к базе данных для конфига или вики. Базы не существует, но попытка войти по этому паролю приведёт на наш фейковый сервер — и вы узнаете не просто «кто-то сканирует», а что утёк именно этот конфиг.
🧠
Маркер для ИИ-агентов
Незаметная пометка в документе. Если ваши файлы или почту читает ИИ-ассистент, он выполнит её и выдаст себя — вы узнаете, что содержимое ушло в модель. Формально взлома не было, и другие средства защиты этого не видят.
🅰
База 1С
Поддельный доступ к базе 1С для списка баз, общей папки или вики. В 1С лежат зарплаты, договоры и платежи, поэтому её ищут первой. Попытка подключиться приведёт на фейковый сервер 1С.
🏢
Учётка домена
Поддельная доменная учётная запись для скрипта, планировщика или вики. Развитие атаки внутри сети идёт через каталог домена — злоумышленник ищет путь к администратору. Попытка войти по этой записи приведёт на фейковый каталог.
Оборона и реагирование
🧩
Инциденты
Активность, сгруппированная по атакующему: дедуп, таймлайн, вид атаки, статус — одно «дело» вместо сотни строк.
🧠
Поведенческие аномалии
Находит отклонения от нормы: невозможное перемещение, распространение утёкшей приманки, всплески, ночную активность, новую географию.
🗺
Карта атак
Глобальная карта срабатываний в реальном времени: точки-источники и дуги атак вживую.
🔍
Аудит безопасности
Автоматически ищет слабые места в вашей установке и в один клик применяет безопасные настройки, которые не закроют вам вход.
🛡
Оборона
Центр правил безопасности: что делать автоматически при угрозе — блокировать, слать в Slack/SIEM. Включается парой галочек.
🚫
Блокировки и журнал
Список заблокированных IP и журнал всех действий: кто кого закрыл, когда и почему.
👤
Пользователи и роли
Доступ для команды: администратор, аналитик (реагирует) и наблюдатель (только смотрит). Каждому — свои права.
🔎
Поиск
Быстрый поиск по всем приманкам, IP-адресам и событиям — чтобы мгновенно найти нужное.
📘
Гайд и помощь
Понятная инструкция: какие бывают приманки и куда их лучше разложить, чтобы поймать чужого.
Данные и отчёты
📤
Экспорт CSV
Выгрузка всех событий одним файлом — для отчёта, Excel или передачи в другой отдел.
📡
Блоклист для SIEM
Готовый список «плохих» IP для импорта в корпоративную систему безопасности (SIEM/файрвол).
➕
Новая приманка
Мастер создания: выбираете тип, подписываете, куда положите, — и приманка готова за 30 секунд.
📋
Памятка
Краткий справочник по всем возможностям приложения — что есть, зачем и где включается.
Механизмы защиты
🛰
Decoy-сервисы Вкл
Фейковые сетевые сервисы на портах. Сканер «клюёт» на них — и вы ловите его раньше, чем он доберётся до настоящего.
🕸
Honeypot-пути Вкл
Ловушки на «взломные» адреса (/.env, /wp-admin). Любой, кто их щупает, — сканер или злоумышленник.
🌍
Threat-intel Вкл
Проверка репутации гостей по базам Tor и «плохих» IP — отличает случайного посетителя от угрозы.
🔥
Firewall автоблок Вкл
Автоматически закрывает доступ явным угрозам на сетевом уровне — без вашего участия.
🔒
Шифрование БД Вкл
База событий хранится зашифрованной — данные не прочитать, даже если файл украдут.
🔑
Двойной вход (2FA) Выкл
Второй фактор при входе (код из приложения) — чтобы в панель не зашли по одному паролю.
🌐
DNS-приманки Выкл
Слушает резолвы имён-приманок. Заработает в полную силу, когда подключите свой домен.
❤️
Watchdog здоровья Вкл
Сам следит за сроком SSL-сертификата и местом на диске — предупредит заранее.
Аналитика
Срабатывания за 14 дней
1718192021222324252627282930
Уровень угрозы (посл. 500)
Высокая500
Средняя0
Топ IP-нарушителей
Топ приманок
Decoy-сервис (сетевые порты)🔥 28695
Ловушка-сканер (веб-пути)🔥 821
Внешний тест деплоя🔥 10
География срабатываний
🇺🇸 United States
639
🇨🇳 China
315
🇧🇪 Belgium
287
🇬🇧 United Kingdom
234
🇳🇱 The Netherlands
151
🇷🇺 Russia
132
🇩🇪 Germany
85
🇵🇰 Pakistan
77
Ваши ловушки
Это приманки, которые вы разложили. «Срабатываний: 0» — это хорошо, значит их никто не трогал.
| Название | Тип | Тронули раз | Последний раз | Статус |
|---|---|---|---|---|
| DNS-зона (резолвы имён-приманок) | 🌐 DNS-имя-приманка | 0 | — | ● активна |
| Верблюд | QR-код | 0 | — | ● активна |
| Котовото | Excel «Зарплаты.xlsx» | 0 | — | ● активна |
| Rhu | Фейковая страница входа | 0 | — | ● активна |
| Внешний тест деплоя | Ссылка-приманка | 🔥 10 | 2026-07-30T13:05:59.240118+00:00 | ● активна |
Кто трогал ловушки
Каждая строка — кто-то коснулся приманки. 🔴 Высокая — опасно (VPN/Tor/чужая страна/перехвачены пароли). 🟡 Средняя — обычное касание. Нажмите на IP — увидите всё о нём и сможете заблокировать в 1 клик.
| Угроза | Время (UTC) | Приманка | IP | Откуда | Чем зашли |
|---|---|---|---|---|---|
| 🔴 Высокая | 2026-09-30 11:55:10 | Decoy-сервис (сетевые порты) | 130.61.37.114 | Frankfurt am Main, Germany • Oracle Corporation ☁ Хостинг/облако | VNC :5900 |
| 🔴 Высокая | 2026-09-30 11:50:32 | Decoy-сервис (сетевые порты) | 112.216.120.67 | Seoul, South Korea • LG DACOM Corporation | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 11:50:16 | Decoy-сервис (сетевые порты) | 35.190.204.161 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAP (каталог домена) :389 |
| 🔴 Высокая | 2026-09-30 11:50:16 | Decoy-сервис (сетевые порты) | 35.190.204.161 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAP (каталог домена) :389 |
| 🔴 Высокая | 2026-09-30 11:50:16 | Decoy-сервис (сетевые порты) | 35.190.204.161 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAP (каталог домена) :389 |
| 🔴 Высокая | 2026-09-30 11:50:16 | Decoy-сервис (сетевые порты) | 35.190.204.161 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAP (каталог домена) :389 |
| 🔴 Высокая | 2026-09-30 11:50:16 | Decoy-сервис (сетевые порты) | 35.190.204.161 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAP (каталог домена) :389 |
| 🔴 Высокая | 2026-09-30 11:48:54 | Ловушка-сканер (веб-пути) | 176.65.132.89 | Amsterdam, The Netherlands • TechTies Inc. | — |
| 🔴 Высокая | 2026-09-30 11:48:54 | Ловушка-сканер (веб-пути) | 176.65.132.89 | Amsterdam, The Netherlands • TechTies Inc. | — |
| 🔴 Высокая | 2026-09-30 11:48:54 | Ловушка-сканер (веб-пути) | 176.65.132.89 | Amsterdam, The Netherlands • TechTies Inc. | — |
| 🔴 Высокая | 2026-09-30 11:48:54 | Ловушка-сканер (веб-пути) | 176.65.132.89 | Amsterdam, The Netherlands • TechTies Inc. | — |
| 🔴 Высокая | 2026-09-30 11:48:54 | Ловушка-сканер (веб-пути) | 176.65.132.89 | Amsterdam, The Netherlands • TechTies Inc. | — |
| 🔴 Высокая | 2026-09-30 11:48:54 | Ловушка-сканер (веб-пути) | 176.65.132.89 | Amsterdam, The Netherlands • TechTies Inc. | — |
| 🔴 Высокая | 2026-09-30 11:48:47 | Decoy-сервис (сетевые порты) | 223.84.57.168 | Jinrongjie, China • China Mobile communications corporation | MS SQL Server :1433 |
| 🔴 Высокая | 2026-09-30 11:48:46 | Decoy-сервис (сетевые порты) | 223.84.57.168 | Jinrongjie, China • China Mobile communications corporation | MS SQL Server :1433 |
| 🔴 Высокая | 2026-09-30 11:48:43 | Decoy-сервис (сетевые порты) | 223.84.57.168 | Jinrongjie, China • China Mobile communications corporation | MS SQL Server :1433 |
| 🔴 Высокая | 2026-09-30 11:48:43 | Decoy-сервис (сетевые порты) | 223.84.57.168 | Jinrongjie, China • China Mobile communications corporation | MS SQL Server :1433 |
| 🔴 Высокая | 2026-09-30 11:48:43 | Decoy-сервис (сетевые порты) | 223.84.57.168 | Jinrongjie, China • China Mobile communications corporation | MS SQL Server :1433 |
| 🔴 Высокая | 2026-09-30 11:19:00 | Decoy-сервис (сетевые порты) | 103.146.75.72 | Carig, Philippines • RBC Cable Master System | Telnet :23 |
| 🔴 Высокая | 2026-09-30 11:17:25 | Decoy-сервис (сетевые порты) | 35.233.14.6 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | PostgreSQL :5432 |
| 🔴 Высокая | 2026-09-30 11:17:24 | Decoy-сервис (сетевые порты) | 35.233.14.6 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | PostgreSQL :5432 |
| 🔴 Высокая | 2026-09-30 11:17:24 | Decoy-сервис (сетевые порты) | 35.233.14.6 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | PostgreSQL :5432 |
| 🔴 Высокая | 2026-09-30 11:17:24 | Decoy-сервис (сетевые порты) | 35.233.14.6 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | PostgreSQL :5432 |
| 🔴 Высокая | 2026-09-30 11:16:48 | Decoy-сервис (сетевые порты) | 34.79.107.185 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | PostgreSQL :5432 |
| 🔴 Высокая | 2026-09-30 11:15:14 | Decoy-сервис (сетевые порты) | 116.123.150.231 | Suwon, South Korea • SK Broadband Co Ltd | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 11:15:05 | Decoy-сервис (сетевые порты) | 117.34.85.168 | Liuxiang, China • CHINANET SHAANXI province Cloud Base network ☁ Хостинг/облако | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 11:14:17 | Decoy-сервис (сетевые порты) | 5.89.75.194 | Milan, Italy • Vodafone | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 11:13:31 | Decoy-сервис (сетевые порты) | 78.37.4.248 | Veliky Novgorod, Russia • Rostelecom networks | SMB (файловая шара) :445 |
| 🔴 Высокая | 2026-09-30 10:55:06 | Decoy-сервис (сетевые порты) | 178.128.144.168 | North Bergen, United States • DigitalOcean, LLC ☁ Хостинг/облако | MySQL :3306 |
| 🔴 Высокая | 2026-09-30 10:54:53 | Decoy-сервис (сетевые порты) | 159.223.152.56 | North Bergen, United States • DigitalOcean, LLC ☁ Хостинг/облако | MySQL :3306 |
| 🔴 Высокая | 2026-09-30 10:52:34 | Decoy-сервис (сетевые порты) | 185.247.137.188 | Manchester, United Kingdom • Driftnet Ltd ☁ Хостинг/облако | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 10:52:34 | Decoy-сервис (сетевые порты) | 185.247.137.188 | Manchester, United Kingdom • Driftnet Ltd ☁ Хостинг/облако | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 10:47:27 | Decoy-сервис (сетевые порты) | 176.52.33.79 | Naberezhnyye Chelny, Russia • MTS PJSC | Telnet :23 |
| 🔴 Высокая | 2026-09-30 10:46:01 | Decoy-сервис (сетевые порты) | 220.202.112.89 | Beijing, China • China Unicom Network | Elasticsearch :9200 |
| 🔴 Высокая | 2026-09-30 10:46:00 | Decoy-сервис (сетевые порты) | 139.170.72.86 | Xining, China • China Unicom Qinghai Province Network | Elasticsearch :9200 |
| 🔴 Высокая | 2026-09-30 10:29:52 | Decoy-сервис (сетевые порты) | 48.217.82.68 | Boydton, United States • Microsoft Corporation ☁ Хостинг/облако | MySQL :3306 |
| 🔴 Высокая | 2026-09-30 10:29:52 | Decoy-сервис (сетевые порты) | 48.217.82.68 | Boydton, United States • Microsoft Corporation ☁ Хостинг/облако | MySQL :3306 |
| 🔴 Высокая | 2026-09-30 10:29:39 | Decoy-сервис (сетевые порты) | 183.56.197.63 | Guangzhou, China • China Telecom | SSH-alt :2222 |
| 🔴 Высокая | 2026-09-30 10:27:57 | Decoy-сервис (сетевые порты) | 195.96.139.63 | Leeds, United Kingdom • Driftnet Ltd | EtherNet/IP (АСУ ТП) :44818 |
| 🔴 Высокая | 2026-09-30 10:19:43 | Decoy-сервис (сетевые порты) | 152.56.172.206 | Bhopal, India • Reliance Jio Infocomm Limited | MS SQL Server :1433 |
| 🔴 Высокая | 2026-09-30 10:04:16 | Decoy-сервис (сетевые порты) | 52.188.226.32 | Boydton, United States • Microsoft Corporation ☁ Хостинг/облако | EtherNet/IP (АСУ ТП) :44818 |
| 🔴 Высокая | 2026-09-30 10:04:16 | Decoy-сервис (сетевые порты) | 52.188.226.32 | Boydton, United States • Microsoft Corporation ☁ Хостинг/облако | EtherNet/IP (АСУ ТП) :44818 |
| 🔴 Высокая | 2026-09-30 09:59:17 | Decoy-сервис (сетевые порты) | 85.173.114.20 | Imeni Morozova, Russia • Kabardian-Balkar Telecommunications Company | SMB (файловая шара) :445 |
| 🔴 Высокая | 2026-09-30 09:58:32 | Decoy-сервис (сетевые порты) | 103.66.149.155 | Sialkot, Pakistan • Sambrial Cable Network | Telnet :23 |
| 🔴 Высокая | 2026-09-30 09:48:19 | Decoy-сервис (сетевые порты) | 34.52.142.92 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAPS (каталог домена) :636 |
| 🔴 Высокая | 2026-09-30 09:48:19 | Decoy-сервис (сетевые порты) | 34.52.142.92 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAPS (каталог домена) :636 |
| 🔴 Высокая | 2026-09-30 09:48:19 | Decoy-сервис (сетевые порты) | 34.52.142.92 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAPS (каталог домена) :636 |
| 🔴 Высокая | 2026-09-30 09:48:19 | Decoy-сервис (сетевые порты) | 34.52.142.92 | Brussels, Belgium • Google LLC ☁ Хостинг/облако | LDAPS (каталог домена) :636 |
| 🔴 Высокая | 2026-09-30 09:45:47 | Decoy-сервис (сетевые порты) | 74.249.219.208 | Des Moines, United States • Microsoft Corporation ☁ Хостинг/облако | SMB (файловая шара) :445 |
| 🔴 Высокая | 2026-09-30 09:39:02 | Decoy-сервис (сетевые порты) | 181.2.23.97 | Alta Gracia, Argentina • Telecom Argentina S.A. | Telnet :23 |
| 🔴 Высокая | 2026-09-30 09:34:26 | Decoy-сервис (сетевые порты) | 193.32.209.241 | City of London, United Kingdom • Hydra Communications Ltd ⚠ Proxy/VPN ☁ Хостинг/облако | MongoDB :27017 |
| 🔴 Высокая | 2026-09-30 09:34:19 | Decoy-сервис (сетевые порты) | 188.240.59.49 | City of London, United Kingdom • Hydra Communications Ltd ⚠ Proxy/VPN ☁ Хостинг/облако | MongoDB :27017 |
| 🔴 Высокая | 2026-09-30 09:34:19 | Decoy-сервис (сетевые порты) | 194.50.235.157 | City of London, United Kingdom • Hydra Communications Ltd ⚠ Proxy/VPN | MongoDB :27017 |
| 🔴 Высокая | 2026-09-30 09:34:19 | Decoy-сервис (сетевые порты) | 194.50.235.148 | City of London, United Kingdom • Hydra Communications Ltd ⚠ Proxy/VPN | MongoDB :27017 |
| 🔴 Высокая | 2026-09-30 09:33:33 | Decoy-сервис (сетевые порты) | 5.226.140.60 | City of London, United Kingdom • Hydra Communications Ltd ⚠ Proxy/VPN ☁ Хостинг/облако | MongoDB :27017 |
| 🔴 Высокая | 2026-09-30 09:32:25 | Decoy-сервис (сетевые порты) | 91.225.162.19 | Odesa, Ukraine • SPD Chernega Aleksandr Anatolevich | Telnet :23 |
| 🔴 Высокая | 2026-09-30 09:23:04 | Decoy-сервис (сетевые порты) | 154.241.237.170 | Oued Zenati, Algeria • new | SMB (файловая шара) :445 |
| 🔴 Высокая | 2026-09-30 09:22:30 | Decoy-сервис (сетевые порты) | 175.203.62.5 | Nonsan, South Korea • Korea Telecom | RDP (удалённый рабочий стол) :3389 |
| 🔴 Высокая | 2026-09-30 09:22:30 | Decoy-сервис (сетевые порты) | 175.203.62.5 | Nonsan, South Korea • Korea Telecom | RDP (удалённый рабочий стол) :3389 |
| 🔴 Высокая | 2026-09-30 09:22:30 | Decoy-сервис (сетевые порты) | 175.203.62.5 | Nonsan, South Korea • Korea Telecom | RDP (удалённый рабочий стол) :3389 |