Attribution profiles53 sessions
GCSA 생태계 제품
노출된 엔터프라이즈 서비스를 GCSA HoneyTrace로 방어하세요
GCSA HoneyTrace는 SSH·Telnet 노출면을 위한 엔터프라이즈 디셉션 플랫폼입니다. 자격 증명 공격, 명령 행위, 악성코드 전달, 출처 인텔리전스를 수집해 SOC가 위협을 더 일찍 발견하고 실행 가능한 증거를 남기도록 돕습니다.
스캔
무차별
GCSA허니팟
세션재생
악성코드샘플
SIEM이벤트
IOC 피드페이로드 수집알림 레인: 활성
Risk Overview
Turn exposed-service risk into actionable enterprise alerts
Built for enterprise SOC workflows, the risk view links threat sources, intrusion events, attack trends, and priority nodes so teams can locate high-risk entry points, preserve evidence, and prioritize response.
LoginThreat source IPs42events today
Honeypot intrusions199 high risk
Open alerts72 samples
Event distribution
Active3,051Total events
EventsSourcesShare
Intrusions1,2864242%
Port probes9143130%
Credential attempts6372421%
Ping scans214127%
Threat event trend
Last 7 daysTop 3 nodes by threat source IPs
Last 7 daysshanghai-edge-01185.17.92.44 · 42 events / critical
singapore-telnet-02103.214.10.8 · 29 events / high
frankfurt-ssh-0191.240.118.23 · 18 events / medium
SSH/Telnet프로토콜 범위
24/7공격 수집
SIEM즉시 연동 출력
엔터프라이즈 디셉션 계층
노출 서비스 주변의 사각지대를 줄입니다
HoneyTrace는 누가 노출된 접근 지점에 닿는지, 어떤 도구와 자격 증명을 쓰는지, 어떤 이벤트를 SOC 조사로 올려야 하는지 보안팀이 파악하도록 돕습니다.
디셉션
SSH 및 Telnet 허니팟
운영 시스템을 건드리지 않고 무차별 대입, 셸 활동, 업로드 파일, 공격 도구를 포착하는 그럴듯한 서비스를 노출합니다.
포렌식
세션 기록
조사와 대응을 위해 명령, 키 입력, 파일시스템 활동, 타이밍, 재생 가능한 터미널 세션을 보존합니다.
수집
악성코드 수집
침입자가 전달한 샘플과 URL을 수집하고 컨텍스트를 보강해 분석 파이프라인으로 라우팅합니다.
운영
SIEM 준비 텔레메트리
정규화된 이벤트를 Splunk, Elastic, Sentinel, syslog, webhook 또는 데이터 레이크로 전달해 알림과 상관분석에 활용합니다.
연합
연합 전반 감지
노출면 전반에 노드를 배치하고 지역, 산업, 인프라 계층별 공격자 행동을 비교합니다.
탐지
조기 경보 신호
저소음 적대적 상호작용을 자격 증명 공격, 봇넷 캠페인, 포스트 익스플로잇 행위에 대한 시의적절한 지표로 전환합니다.
AI 분석
LLM 지원 위협 분류
세션, 명령, 샘플, IOC, 컨텍스트를 LLM이 읽기 쉬운 요약으로 정리해 SOC가 의도, 우선순위, 대응 방안을 더 빠르게 판단하도록 돕습니다.
운영 워크플로
노출면에서 증거와 대응까지
엔터프라이즈 디셉션은 의심 트래픽에서 증거·탐지 로직·대응 우선순위까지의 경로를 짧게 만들 때 가치가 있습니다. HoneyTrace는 그 경로를 구조화하고 SOC에 맞게 유지합니다.
제어된 서비스 노출
DMZ, 클라우드, 지사 또는 랩 네트워크에 GCSA 허니팟 노드를 배치해 스캔과 자격 증명 공격이 자연스럽게 도달하게 합니다.
공격자 행동 포착
인증 시도, 인터랙티브 셸, 다운로드, 업로드된 페이로드, 명령 시퀀스를 전체 세션 컨텍스트와 함께 기록합니다.
텔레메트리 보강 및 라우팅
원시 상호작용을 지표, 재생 가능한 아티팩트, 구조화된 이벤트로 변환해 SOC 도구와 연합 인텔리전스 공유에 활용합니다.
실시간 신호
10:24:08 ssh auth failed root / 185.17.x.x
10:24:11 command: wget http://host/payload.sh
10:24:14 sample captured sha256: 9f2a...
10:24:17 event routed to SIEM lane
4아티팩트
12이벤트
1알림
연동 메시
스택을 다시 만들지 않고 SOC 출력 제공
세션, 지표, 페이로드 메타데이터, 공격 이벤트를 보안팀이 이미 쓰는 도구로 전달합니다.
SplunkElastic StackMicrosoft SentinelSyslogWebhooksMISPTheHiveS3 / Data LakeLLM / AI Copilot
배포 문의
노출 서비스에 통제된 디셉션 계층을 구축하세요.
GCSA 팀과 함께 배치, 라우팅, 텔레메트리 출력, 연합 공유 요구사항을 정리합니다.