Deception
Honeypot SSH & Telnet
Paparkan layanan yang meyakinkan untuk menangkap percobaan brute force, aktivitas shell, file unggahan, dan perangkat penyerang tanpa menyentuh sistem produksi.
Kapabilitas
Telemetri deception yang dirancang untuk operasi keamanan.
GCSA HoneyTrace menggabungkan emulasi SSH dan Telnet, replay sesi, penangkapan payload, ekstraksi indikator, triase berbantuan LLM, dan perutean SIEM dalam satu permukaan penerapan yang mudah dipelihara.
pindai
brute
GCSAhoneypot
sesireplay
malwaresampel
SIEMperistiwa
umpan ioctangkap payloadjalur peringatan: aktif
Modul inti
Semua yang diharapkan SOC dari lapisan honeypot
Forensik
Perekaman sesi
Pertahankan perintah, ketukan tombol, aktivitas sistem berkas, waktu, dan sesi terminal yang dapat diputar ulang untuk alur investigasi dan respons.
Pengumpulan
Penangkapan malware
Kumpulkan sampel dan URL yang dikirim penyusup, perkaya dengan konteks, dan arahkan artefak ke pipeline analisis Anda.
Operasi
Telemetri siap SIEM
Teruskan peristiwa ternormalisasi ke Splunk, Elastic, Sentinel, syslog, webhook, atau data lake untuk peringatan serta korelasi intelijen ancaman.
Federasi
Pemantauan seluruh aliansi
Sebarkan node di permukaan terekspos dan bandingkan perilaku penyerang lintas wilayah, sektor, dan tingkatan infrastruktur.
Deteksi
Sinyal peringatan dini
Ubah interaksi lawan berisik rendah menjadi indikator tepat waktu untuk serangan kredensial, kampanye botnet, dan perilaku pasca-eksploitasi.
Analisis AI
Triase ancaman berbantuan LLM
Kemas sesi, perintah, sampel, IOC, dan konteks menjadi ringkasan yang dapat dibaca LLM agar SOC menilai niat, prioritas, dan opsi respons lebih cepat.
Pipeline
Jalur yang jelas dari interaksi ke bukti
Paparkan layanan terkendali
Tempatkan node honeypot GCSA di DMZ, cloud, cabang, atau jaringan lab tempat pemindaian dan serangan kredensial datang secara alami.
Tangkap perilaku penyerang
Rekam percobaan autentikasi, shell interaktif, unduhan, payload terunggah, dan urutan perintah dengan konteks sesi penuh.
Perkaya dan arahkan telemetri
Ubah interaksi mentah menjadi indikator, artefak replay, dan peristiwa terstruktur untuk perangkat SOC serta berbagi intelijen aliansi.