Splunk
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 Splunk 工作流。
集成
将蜜罐信号路由到你的安全栈。
GCSA 蜜罐保持输出结构化、可运营：认证尝试、会话转录、命令事件、恶意样本元数据与指标可进入 SIEM、SOAR、工单或数据湖。
输出通道
SIEM、情报与证据目的地
Elastic Stack
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 Elastic Stack 工作流。
Microsoft Sentinel
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 Microsoft Sentinel 工作流。
Syslog
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 Syslog 工作流。
Webhooks
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 Webhooks 工作流。
MISP
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 MISP 工作流。
TheHive
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 TheHive 工作流。
S3 / Data Lake
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 S3 / Data Lake 工作流。
LLM / AI Copilot
将标准化的 GCSA 蜜罐事件、样本与上下文转发到 LLM / AI Copilot 工作流。