Attribution profiles53 sessions
Produk ekosistem GCSA
Pertahankan perkhidmatan perusahaan yang terdedah dengan GCSA HoneyTrace
GCSA HoneyTrace ialah platform tipu daya perusahaan untuk pendedahan SSH dan Telnet. Ia menangkap serangan kredensial, tingkah laku perintah, penghantaran perisian hasad, dan risikan sumber untuk membantu pasukan SOC menemui ancaman lebih awal dan mengekalkan bukti boleh tindakan.
imbas
brute
GCSAhoneypot
sesimain semula
perisian hasadsampel
SIEMperistiwa
suapan ioctangkapan muatanlorong amaran: aktif
Risk Overview
Turn exposed-service risk into actionable enterprise alerts
Built for enterprise SOC workflows, the risk view links threat sources, intrusion events, attack trends, and priority nodes so teams can locate high-risk entry points, preserve evidence, and prioritize response.
LoginThreat source IPs42events today
Honeypot intrusions199 high risk
Open alerts72 samples
Event distribution
Active3,051Total events
EventsSourcesShare
Intrusions1,2864242%
Port probes9143130%
Credential attempts6372421%
Ping scans214127%
Threat event trend
Last 7 daysTop 3 nodes by threat source IPs
Last 7 daysshanghai-edge-01185.17.92.44 · 42 events / critical
singapore-telnet-02103.214.10.8 · 29 events / high
frankfurt-ssh-0191.240.118.23 · 18 events / medium
SSH/TelnetLiputan protokol
24/7Penangkapan serangan
SIEMOutput sedia ada
Lapisan tipu daya perusahaan
Kurangkan titik buta sekitar perkhidmatan terdedah
HoneyTrace membantu pasukan keselamatan memahami siapa yang menyentuh titik akses terdedah, alat dan kredensial yang digunakan, serta peristiwa mana yang perlu dinaikkan ke siasatan SOC.
Tipu daya
Honeypot SSH & Telnet
Dedahkan perkhidmatan yang meyakinkan untuk menangkap cubaan brute force, aktiviti shell, fail dimuat naik dan alat penyerang tanpa menyentuh sistem pengeluaran.
Forensik
Rakaman sesi
Kekalkan arahan, ketukan kekunci, aktiviti sistem fail, masa dan sesi terminal boleh main semula untuk aliran kerja siasatan dan respons.
Pengumpulan
Tangkapan perisian hasad
Kumpul sampel dan URL yang dihantar penceroboh, perkayakan dengan konteks, dan halakan artefak ke saluran paip analisis anda.
Operasi
Telemetri sedia SIEM
Hantar peristiwa ternormalisasi ke Splunk, Elastic, Sentinel, syslog, webhook atau data lake untuk amaran serta korelasi risikan ancaman.
Persekutuan
Penderiaan merentas pakatan
Sebarkan nod merentas permukaan terdedah dan bandingkan tingkah laku penyerang merentas wilayah, sektor dan peringkat infrastruktur.
Pengesanan
Isyarat amaran awal
Tukar interaksi musuh hingar rendah kepada penunjuk tepat masa untuk serangan kredensial, kempen botnet dan tingkah laku pasca-eksploitasi.
Analisis AI
Triaj ancaman dibantu LLM
Pakejkan sesi, arahan, sampel, IOC dan konteks menjadi ringkasan boleh baca LLM supaya SOC menilai niat, keutamaan dan pilihan respons lebih pantas.
Aliran kerja operasi
Dari permukaan terdedah kepada bukti dan respons
Tipu daya perusahaan bernilai apabila ia memendekkan laluan dari trafik mencurigakan kepada bukti, logik pengesanan, dan keutamaan respons. HoneyTrace mengekalkan laluan itu berstruktur dan sedia SOC.
Dedahkan perkhidmatan terkawal
Letakkan nod honeypot GCSA dalam DMZ, awan, cawangan atau rangkaian makmal di mana imbasan dan serangan kredensial tiba secara semula jadi.
Tangkap tingkah laku penyerang
Rakam percubaan pengesahan, shell interaktif, muat turun, muatan dimuat naik dan jujukan arahan dengan konteks sesi penuh.
Perkayakan dan halakan telemetri
Ubah interaksi mentah kepada penunjuk, artefak main semula dan peristiwa berstruktur untuk perkakasan SOC serta perkongsian risikan pakatan.
Isyarat langsung
10:24:08 ssh auth failed root / 185.17.x.x
10:24:11 command: wget http://host/payload.sh
10:24:14 sample captured sha256: 9f2a...
10:24:17 event routed to SIEM lane
4artefak
12peristiwa
1amaran
Jaringan integrasi
Output SOC tanpa membina semula stack anda
Hantar sesi, penunjuk, metadata muatan, dan peristiwa serangan ke alat yang sudah digunakan pasukan keselamatan anda.
SplunkElastic StackMicrosoft SentinelSyslogWebhooksMISPTheHiveS3 / Data LakeLLM / AI Copilot
Pertanyaan penerapan
Bina lapisan tipu daya terkawal untuk perkhidmatan terdedah.
Petakan penempatan, penghalaan, output telemetri, dan keperluan perkongsian pakatan bersama pasukan GCSA.