Attribution profiles53 sessions
ผลิตภัณฑ์ในระบบนิเวศ GCSA
ปกป้องบริการองค์กรที่เปิดเผยด้วย GCSA HoneyTrace
GCSA HoneyTrace เป็นแพลตฟอร์มหลอกลวงระดับองค์กรสำหรับจุดเปิดเผย SSH และ Telnet จับการโจมตีข้อมูลรับรอง พฤติกรรมคำสั่ง การส่งมัลแวร์ และข่าวกรองแหล่งที่มา เพื่อช่วยทีม SOC ค้นพบภัยคุกคามเร็วขึ้นและเก็บหลักฐานที่นำไปปฏิบัติได้
สแกน
brute
GCSAฮันนีพอต
เซสชันเล่นซ้ำ
มัลแวร์ตัวอย่าง
SIEMเหตุการณ์
ฟีด IOCจับเพย์โหลดช่องแจ้งเตือน: เปิดใช้งาน
Risk Overview
Turn exposed-service risk into actionable enterprise alerts
Built for enterprise SOC workflows, the risk view links threat sources, intrusion events, attack trends, and priority nodes so teams can locate high-risk entry points, preserve evidence, and prioritize response.
LoginThreat source IPs42events today
Honeypot intrusions199 high risk
Open alerts72 samples
Event distribution
Active3,051Total events
EventsSourcesShare
Intrusions1,2864242%
Port probes9143130%
Credential attempts6372421%
Ping scans214127%
Threat event trend
Last 7 daysTop 3 nodes by threat source IPs
Last 7 daysshanghai-edge-01185.17.92.44 · 42 events / critical
singapore-telnet-02103.214.10.8 · 29 events / high
frankfurt-ssh-0191.240.118.23 · 18 events / medium
SSH/Telnetความครอบคลุมโปรโตคอล
24/7จับการโจมตี
SIEMเอาต์พุตพร้อมใช้
ชั้นหลอกลวงระดับองค์กร
ลดจุดบอดรอบบริการที่เปิดเผย
HoneyTrace ช่วยทีมรักษาความปลอดภัยเข้าใจว่าใครสัมผัสจุดเข้าถึงที่เปิดเผย ใช้เครื่องมือและข้อมูลรับรองใด และเหตุการณ์ใดต้องยกระดับสู่การสอบสวน SOC
การหลอกลวง
ฮันนีพอต SSH และ Telnet
เปิดบริการที่น่าเชื่อถือเพื่อจับความพยายาม brute force กิจกรรมเชลล์ ไฟล์อัปโหลด และเครื่องมือผู้โจมตี โดยไม่แตะระบบผลิต
นิติวิทยาศาสตร์
บันทึกเซสชัน
เก็บคำสั่ง การกดแป้น พฤติกรรมระบบไฟล์ เวลา และเซสชันเทอร์มินัลที่เล่นซ้ำได้ สำหรับเวิร์กโฟลว์การสอบสวนและการตอบสนอง
การเก็บรวบรวม
จับมัลแวร์
เก็บตัวอย่างและ URL ที่ผู้บุกรุกส่งมา เติมบริบท แล้วส่งอาร์ติแฟกต์เข้าไปป์ไลน์วิเคราะห์ของคุณ
ปฏิบัติการ
เทเลเมทรีพร้อม SIEM
ส่งต่อเหตุการณ์ที่ทำให้เป็นมาตรฐานไปยัง Splunk, Elastic, Sentinel, syslog, webhook หรือดาต้าเลค สำหรับการแจ้งเตือนและการสัมพันธ์ข่าวกรองภัยคุกคาม
สหพันธ์
การตรวจจับทั่วทั้งพันธมิตร
ติดตั้งโหนดบนพื้นผิวที่เปิดเผยและเปรียบเทียบพฤติกรรมผู้โจมตีข้ามภูมิภาค ภาคส่วน และชั้นโครงสร้างพื้นฐาน
การตรวจจับ
สัญญาณเตือนล่วงหน้า
แปลงปฏิสัมพันธ์ของฝ่ายตรงข้ามที่มีสัญญาณรบกวนต่ำเป็นตัวบ่งชี้ที่ทันเวลาสำหรับการโจมตีข้อมูลรับรอง แคมเปญบอตเน็ต และพฤติกรรมหลังแสวงหาประโยชน์
การวิเคราะห์ AI
คัดแยกภัยคุกคามด้วย LLM
จัดแพ็กเซสชัน คำสั่ง ตัวอย่าง IOC และบริบทเป็นสรุปที่ LLM อ่านได้ เพื่อให้ SOC ตัดสินเจตนา ลำดับความสำคัญ และทางเลือกการตอบสนองได้เร็วขึ้น
เวิร์กโฟลว์ปฏิบัติการ
จากพื้นผิวที่เปิดเผยสู่หลักฐานและการตอบสนอง
การหลอกลวงองค์กรมีคุณค่าเมื่อทำให้เส้นทางจากทราฟฟิกน่าสงสัยสู่หลักฐาน ตรรกะตรวจจับ และลำดับความสำคัญในการตอบสนองสั้นลง HoneyTrace ทำให้เส้นทางนั้นมีโครงสร้างและพร้อมสำหรับ SOC
เปิดบริการที่ควบคุมได้
วางโหนดฮันนีพอต GCSA ใน DMZ คลาวด์ สาขา หรือเครือข่ายแล็บ ที่การสแกนและการโจมตีข้อมูลรับรองมาถึงตามธรรมชาติ
จับพฤติกรรมผู้โจมตี
บันทึกความพยายามยืนยันตัวตน เชลล์แบบโต้ตอบ การดาวน์โหลด เพย์โหลดที่อัปโหลด และลำดับคำสั่งพร้อมบริบทเซสชันเต็ม
เสริมและส่งต่อเทเลเมทรี
แปลงปฏิสัมพันธ์ดิบเป็นตัวบ่งชี้ อาร์ติแฟกต์เล่นซ้ำ และเหตุการณ์มีโครงสร้าง สำหรับชุดเครื่องมือ SOC และการแบ่งปันข่าวกรองพันธมิตร
สัญญาณสด
10:24:08 ssh auth failed root / 185.17.x.x
10:24:11 command: wget http://host/payload.sh
10:24:14 sample captured sha256: 9f2a...
10:24:17 event routed to SIEM lane
4อาร์ติแฟกต์
12เหตุการณ์
1การแจ้งเตือน
โครงข่ายการเชื่อมต่อ
เอาต์พุต SOC โดยไม่ต้องสร้างสแต็กใหม่
ส่งต่อเซสชัน ตัวบ่งชี้ เมทาดาทาเพย์โหลด และเหตุการณ์โจมตีไปยังเครื่องมือที่ทีมรักษาความปลอดภัยใช้อยู่แล้ว
SplunkElastic StackMicrosoft SentinelSyslogWebhooksMISPTheHiveS3 / Data LakeLLM / AI Copilot
สอบถามการติดตั้ง
สร้างชั้นหลอกลวงที่ควบคุมได้สำหรับบริการที่เปิดเผย
วางแผนตำแหน่ง การกำหนดเส้นทาง เอาต์พุตเทเลเมทรี และข้อกำหนดการแบ่งปันของพันธมิตรร่วมกับทีม GCSA