Splunk
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを Splunk のワークフローへ転送します。
連携
ハニーポットのシグナルをセキュリティスタックへ。
GCSA ハニーポットは出力を構造化し運用可能な状態に保ちます。認証試行、セッション記録、コマンドイベント、マルウェアメタデータ、インジケータを SIEM、SOAR、ケース管理、データレイクへ連携できます。
出力レーン
SIEM、インテリジェンス、証拠の送信先
Elastic Stack
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを Elastic Stack のワークフローへ転送します。
Microsoft Sentinel
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを Microsoft Sentinel のワークフローへ転送します。
Syslog
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを Syslog のワークフローへ転送します。
Webhooks
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを Webhooks のワークフローへ転送します。
MISP
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを MISP のワークフローへ転送します。
TheHive
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを TheHive のワークフローへ転送します。
S3 / Data Lake
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを S3 / Data Lake のワークフローへ転送します。
LLM / AI Copilot
正規化された GCSA ハニーポットのイベント、アーティファクト、コンテキストを LLM / AI Copilot のワークフローへ転送します。