Splunk
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 Splunk 워크플로로 전달합니다.
연동
허니팟 신호를 보안 스택으로 라우팅하세요.
GCSA HoneyTrace는 출력을 구조화하고 운영 가능하게 유지합니다. 인증 시도, 세션 기록, 명령 이벤트, 악성코드 메타데이터, 지표를 SIEM, SOAR, 케이스 관리, 데이터 레이크로 전달할 수 있습니다.
출력 경로
SIEM, 인텔리전스, 증거 목적지
Elastic Stack
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 Elastic Stack 워크플로로 전달합니다.
Microsoft Sentinel
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 Microsoft Sentinel 워크플로로 전달합니다.
Syslog
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 Syslog 워크플로로 전달합니다.
Webhooks
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 Webhooks 워크플로로 전달합니다.
MISP
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 MISP 워크플로로 전달합니다.
TheHive
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 TheHive 워크플로로 전달합니다.
S3 / Data Lake
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 S3 / Data Lake 워크플로로 전달합니다.
LLM / AI Copilot
정규화된 GCSA HoneyTrace 이벤트, 아티팩트, 컨텍스트를 LLM / AI Copilot 워크플로로 전달합니다.