Tipu daya
Honeypot SSH & Telnet
Dedahkan perkhidmatan yang meyakinkan untuk menangkap cubaan brute force, aktiviti shell, fail dimuat naik dan alat penyerang tanpa menyentuh sistem pengeluaran.
Keupayaan
Telemetri tipu daya direka untuk operasi keselamatan.
GCSA HoneyTrace menggabungkan emulasi SSH dan Telnet, main semula sesi, tangkapan muatan, pengekstrakan penunjuk, triaj dibantu LLM, dan penghalaan SIEM dalam satu permukaan penerapan yang mudah diselenggara.
imbas
brute
GCSAhoneypot
sesimain semula
perisian hasadsampel
SIEMperistiwa
suapan ioctangkapan muatanlorong amaran: aktif
Modul teras
Segala yang diharapkan SOC daripada lapisan honeypot
Forensik
Rakaman sesi
Kekalkan arahan, ketukan kekunci, aktiviti sistem fail, masa dan sesi terminal boleh main semula untuk aliran kerja siasatan dan respons.
Pengumpulan
Tangkapan perisian hasad
Kumpul sampel dan URL yang dihantar penceroboh, perkayakan dengan konteks, dan halakan artefak ke saluran paip analisis anda.
Operasi
Telemetri sedia SIEM
Hantar peristiwa ternormalisasi ke Splunk, Elastic, Sentinel, syslog, webhook atau data lake untuk amaran serta korelasi risikan ancaman.
Persekutuan
Penderiaan merentas pakatan
Sebarkan nod merentas permukaan terdedah dan bandingkan tingkah laku penyerang merentas wilayah, sektor dan peringkat infrastruktur.
Pengesanan
Isyarat amaran awal
Tukar interaksi musuh hingar rendah kepada penunjuk tepat masa untuk serangan kredensial, kempen botnet dan tingkah laku pasca-eksploitasi.
Analisis AI
Triaj ancaman dibantu LLM
Pakejkan sesi, arahan, sampel, IOC dan konteks menjadi ringkasan boleh baca LLM supaya SOC menilai niat, keutamaan dan pilihan respons lebih pantas.
Saluran paip
Laluan jelas dari interaksi kepada bukti
Dedahkan perkhidmatan terkawal
Letakkan nod honeypot GCSA dalam DMZ, awan, cawangan atau rangkaian makmal di mana imbasan dan serangan kredensial tiba secara semula jadi.
Tangkap tingkah laku penyerang
Rakam percubaan pengesahan, shell interaktif, muat turun, muatan dimuat naik dan jujukan arahan dengan konteks sesi penuh.
Perkayakan dan halakan telemetri
Ubah interaksi mentah kepada penunjuk, artefak main semula dan peristiwa berstruktur untuk perkakasan SOC serta perkongsian risikan pakatan.