主な機能

セキュリティ運用のための欺瞞テレメトリ。

GCSA ハニーポットは、SSH/Telnet エミュレーション、セッション再生、ペイロード収集、インジケータ抽出、SIEM ルーティングを、保守しやすい導入面に統合します。

スキャン

総当たり

GCSAハニーポット

セッション再生

マルウェアサンプル

SIEMイベント

IOCフィードペイロード取得アラート: 有効

コアモジュール

SOC がハニーポット層に期待する機能

欺瞞

本番環境に触れず、ブルートフォース、シェル操作、アップロードファイル、攻撃ツールを捕捉する信頼性の高い模擬サービスを公開します。

フォレンジック

コマンド、キー入力、ファイルシステム活動、タイミング、再生可能な端末セッションを調査と対応に保存します。

収集

侵入者が投下したサンプルと URL を収集し、コンテキストを付与して分析パイプラインへ送ります。

運用

正規化されたイベントを Splunk、Elastic、Sentinel、syslog、Webhook、データレイクへ転送し、アラートと相関分析に使えます。

連携防御

露出面全体にノードを配置し、地域、業種、インフラ層ごとの攻撃者行動を比較します。

検知

低ノイズの攻撃者インタラクションを、認証情報攻撃、ボットネット、侵害後活動のタイムリーな指標に変換します。

AI 分析

セッション、コマンド、サンプル、IOC、コンテキストを LLM が読める要約にまとめ、SOC が意図、優先度、対応案を素早く判断できるようにします。

パイプライン

DMZ、クラウド、拠点、ラボネットワークに GCSA ハニーポットノードを配置し、スキャンや認証情報攻撃を自然に受け止めます。

認証試行、対話型シェル、ダウンロード、アップロードされたペイロード、コマンド列を完全なセッションコンテキスト付きで記録します。

生のインタラクションをインジケータ、再生可能な証拠、構造化イベントへ変換し、SOC ツールとアライアンス共有に活用します。