Attribution profiles53 sessions
GCSA エコシステム製品
露出したエンタープライズサービスを GCSA HoneyTrace で守る
制御された SSH/Telnet 欺瞞ノードを展開し、攻撃者セッションを保存し、マルウェアサンプルを収集して、敵対的な振る舞いをアライアンスが活用できるインテリジェンスに変換します。
スキャン
総当たり
GCSAハニーポット
セッション再生
マルウェアサンプル
SIEMイベント
IOCフィードペイロード取得アラート: 有効
Risk Overview
Turn exposed-service risk into actionable enterprise alerts
Built for enterprise SOC workflows, the risk view links threat sources, intrusion events, attack trends, and priority nodes so teams can locate high-risk entry points, preserve evidence, and prioritize response.
LoginThreat source IPs42events today
Honeypot intrusions199 high risk
Open alerts72 samples
Event distribution
Active3,051Total events
EventsSourcesShare
Intrusions1,2864242%
Port probes9143130%
Credential attempts6372421%
Ping scans214127%
Threat event trend
Last 7 daysTop 3 nodes by threat source IPs
Last 7 daysshanghai-edge-01185.17.92.44 · 42 events / critical
singapore-telnet-02103.214.10.8 · 29 events / high
frankfurt-ssh-0191.240.118.23 · 18 events / medium
SSH/Telnetプロトコル対応
24/7攻撃収集
SIEM即時連携
アライアンス級の機能
本番環境に届く前に攻撃者の行動を捕捉
Gcsa の実証済みハニーポット機能を継承し、GCSA の多言語セキュリティ UI とアライアンス運用モデルに合わせて再構成しています。
欺瞞
SSH/Telnet ハニーポット
本番環境に触れず、ブルートフォース、シェル操作、アップロードファイル、攻撃ツールを捕捉する信頼性の高い模擬サービスを公開します。
フォレンジック
セッション記録
コマンド、キー入力、ファイルシステム活動、タイミング、再生可能な端末セッションを調査と対応に保存します。
収集
マルウェア収集
侵入者が投下したサンプルと URL を収集し、コンテキストを付与して分析パイプラインへ送ります。
運用
SIEM 対応テレメトリ
正規化されたイベントを Splunk、Elastic、Sentinel、syslog、Webhook、データレイクへ転送し、アラートと相関分析に使えます。
連携防御
アライアンス全体のセンシング
露出面全体にノードを配置し、地域、業種、インフラ層ごとの攻撃者行動を比較します。
検知
早期警戒シグナル
低ノイズの攻撃者インタラクションを、認証情報攻撃、ボットネット、侵害後活動のタイムリーな指標に変換します。
AI 分析
LLM 支援の脅威トリアージ
セッション、コマンド、サンプル、IOC、コンテキストを LLM が読める要約にまとめ、SOC が意図、優先度、対応案を素早く判断できるようにします。
運用フロー
露出面から実用的なインテリジェンスへ
ハニーポットは、収集した行動が証拠、検知、共有シグナルになって初めて価値を持ちます。GCSA ハニーポットはその経路を短くします。
制御されたサービスを公開
DMZ、クラウド、拠点、ラボネットワークに GCSA ハニーポットノードを配置し、スキャンや認証情報攻撃を自然に受け止めます。
攻撃者の行動を捕捉
認証試行、対話型シェル、ダウンロード、アップロードされたペイロード、コマンド列を完全なセッションコンテキスト付きで記録します。
テレメトリを強化して転送
生のインタラクションをインジケータ、再生可能な証拠、構造化イベントへ変換し、SOC ツールとアライアンス共有に活用します。
ライブシグナル
10:24:08 ssh 認証失敗 root / 185.17.x.x
10:24:11 コマンド: wget http://host/payload.sh
10:24:14 サンプル取得 sha256: 9f2a...
10:24:17 イベントを SIEM レーンへ転送
4アーティファクト
12イベント
1アラート
連携メッシュ
既存スタックを作り直さず SOC 出力へ
セッション、インジケータ、ペイロードメタデータ、攻撃イベントを、セキュリティチームが既に使っているツールへ転送します。
SplunkElastic StackMicrosoft SentinelSyslogWebhooksMISPTheHiveS3 / Data LakeLLM / AI Copilot
導入相談
露出サービスに制御された欺瞞レイヤーを構築。
GCSA チームとともに配置、ルーティング、テレメトリ出力、アライアンス共有要件を整理します。