การหลอกลวง
ฮันนีพอต SSH และ Telnet
เปิดบริการที่น่าเชื่อถือเพื่อจับความพยายาม brute force กิจกรรมเชลล์ ไฟล์อัปโหลด และเครื่องมือผู้โจมตี โดยไม่แตะระบบผลิต
ความสามารถ
เทเลเมทรีการหลอกลวงที่ออกแบบมาเพื่อปฏิบัติการรักษาความปลอดภัย
GCSA HoneyTrace รวมการจำลอง SSH และ Telnet การเล่นซ้ำเซสชัน การจับเพย์โหลด การสกัดตัวบ่งชี้ การคัดแยกด้วย LLM และการส่งต่อไปยัง SIEM ในพื้นผิวการติดตั้งที่ดูแลรักษาง่าย
สแกน
brute
GCSAฮันนีพอต
เซสชันเล่นซ้ำ
มัลแวร์ตัวอย่าง
SIEMเหตุการณ์
ฟีด IOCจับเพย์โหลดช่องแจ้งเตือน: เปิดใช้งาน
โมดูลหลัก
ทุกอย่างที่ SOC คาดหวังจากชั้นฮันนีพอต
นิติวิทยาศาสตร์
บันทึกเซสชัน
เก็บคำสั่ง การกดแป้น พฤติกรรมระบบไฟล์ เวลา และเซสชันเทอร์มินัลที่เล่นซ้ำได้ สำหรับเวิร์กโฟลว์การสอบสวนและการตอบสนอง
การเก็บรวบรวม
จับมัลแวร์
เก็บตัวอย่างและ URL ที่ผู้บุกรุกส่งมา เติมบริบท แล้วส่งอาร์ติแฟกต์เข้าไปป์ไลน์วิเคราะห์ของคุณ
ปฏิบัติการ
เทเลเมทรีพร้อม SIEM
ส่งต่อเหตุการณ์ที่ทำให้เป็นมาตรฐานไปยัง Splunk, Elastic, Sentinel, syslog, webhook หรือดาต้าเลค สำหรับการแจ้งเตือนและการสัมพันธ์ข่าวกรองภัยคุกคาม
สหพันธ์
การตรวจจับทั่วทั้งพันธมิตร
ติดตั้งโหนดบนพื้นผิวที่เปิดเผยและเปรียบเทียบพฤติกรรมผู้โจมตีข้ามภูมิภาค ภาคส่วน และชั้นโครงสร้างพื้นฐาน
การตรวจจับ
สัญญาณเตือนล่วงหน้า
แปลงปฏิสัมพันธ์ของฝ่ายตรงข้ามที่มีสัญญาณรบกวนต่ำเป็นตัวบ่งชี้ที่ทันเวลาสำหรับการโจมตีข้อมูลรับรอง แคมเปญบอตเน็ต และพฤติกรรมหลังแสวงหาประโยชน์
การวิเคราะห์ AI
คัดแยกภัยคุกคามด้วย LLM
จัดแพ็กเซสชัน คำสั่ง ตัวอย่าง IOC และบริบทเป็นสรุปที่ LLM อ่านได้ เพื่อให้ SOC ตัดสินเจตนา ลำดับความสำคัญ และทางเลือกการตอบสนองได้เร็วขึ้น
ไปป์ไลน์
เส้นทางชัดเจนจากปฏิสัมพันธ์สู่หลักฐาน
เปิดบริการที่ควบคุมได้
วางโหนดฮันนีพอต GCSA ใน DMZ คลาวด์ สาขา หรือเครือข่ายแล็บ ที่การสแกนและการโจมตีข้อมูลรับรองมาถึงตามธรรมชาติ
จับพฤติกรรมผู้โจมตี
บันทึกความพยายามยืนยันตัวตน เชลล์แบบโต้ตอบ การดาวน์โหลด เพย์โหลดที่อัปโหลด และลำดับคำสั่งพร้อมบริบทเซสชันเต็ม
เสริมและส่งต่อเทเลเมทรี
แปลงปฏิสัมพันธ์ดิบเป็นตัวบ่งชี้ อาร์ติแฟกต์เล่นซ้ำ และเหตุการณ์มีโครงสร้าง สำหรับชุดเครื่องมือ SOC และการแบ่งปันข่าวกรองพันธมิตร