디셉션
SSH 및 Telnet 허니팟
운영 시스템을 건드리지 않고 무차별 대입, 셸 활동, 업로드 파일, 공격 도구를 포착하는 그럴듯한 서비스를 노출합니다.
핵심 기능
보안 운영을 위해 설계된 디셉션 텔레메트리.
GCSA HoneyTrace는 SSH·Telnet 에뮬레이션, 세션 재생, 페이로드 수집, 지표 추출, LLM 보조 분류, SIEM 라우팅을 유지보수 가능한 배포 면에 통합합니다.
스캔
무차별
GCSA허니팟
세션재생
악성코드샘플
SIEM이벤트
IOC 피드페이로드 수집알림 레인: 활성
코어 모듈
SOC가 허니팟 계층에 기대하는 모든 것
포렌식
세션 기록
조사와 대응을 위해 명령, 키 입력, 파일시스템 활동, 타이밍, 재생 가능한 터미널 세션을 보존합니다.
수집
악성코드 수집
침입자가 전달한 샘플과 URL을 수집하고 컨텍스트를 보강해 분석 파이프라인으로 라우팅합니다.
운영
SIEM 준비 텔레메트리
정규화된 이벤트를 Splunk, Elastic, Sentinel, syslog, webhook 또는 데이터 레이크로 전달해 알림과 상관분석에 활용합니다.
연합
연합 전반 감지
노출면 전반에 노드를 배치하고 지역, 산업, 인프라 계층별 공격자 행동을 비교합니다.
탐지
조기 경보 신호
저소음 적대적 상호작용을 자격 증명 공격, 봇넷 캠페인, 포스트 익스플로잇 행위에 대한 시의적절한 지표로 전환합니다.
AI 분석
LLM 지원 위협 분류
세션, 명령, 샘플, IOC, 컨텍스트를 LLM이 읽기 쉬운 요약으로 정리해 SOC가 의도, 우선순위, 대응 방안을 더 빠르게 판단하도록 돕습니다.
파이프라인
상호작용에서 증거까지의 명확한 경로
제어된 서비스 노출
DMZ, 클라우드, 지사 또는 랩 네트워크에 GCSA 허니팟 노드를 배치해 스캔과 자격 증명 공격이 자연스럽게 도달하게 합니다.
공격자 행동 포착
인증 시도, 인터랙티브 셸, 다운로드, 업로드된 페이로드, 명령 시퀀스를 전체 세션 컨텍스트와 함께 기록합니다.
텔레메트리 보강 및 라우팅
원시 상호작용을 지표, 재생 가능한 아티팩트, 구조화된 이벤트로 변환해 SOC 도구와 연합 인텔리전스 공유에 활용합니다.