Attribution profiles53 sessions
Sản phẩm hệ sinh thái GCSA
Bảo vệ dịch vụ doanh nghiệp bị lộ với GCSA HoneyTrace
GCSA HoneyTrace là nền tảng lừa dụ doanh nghiệp cho bề mặt lộ SSH và Telnet. Nó thu thập tấn công thông tin xác thực, hành vi lệnh, phát tán mã độc và tình báo nguồn, giúp SOC phát hiện mối đe dọa sớm hơn và lưu bằng chứng có thể hành động.
quét
brute
GCSAhoneypot
phiênphát lại
mã độcmẫu
SIEMsự kiện
nguồn iocthu payloadluồng cảnh báo: đang bật
Risk Overview
Turn exposed-service risk into actionable enterprise alerts
Built for enterprise SOC workflows, the risk view links threat sources, intrusion events, attack trends, and priority nodes so teams can locate high-risk entry points, preserve evidence, and prioritize response.
LoginThreat source IPs42events today
Honeypot intrusions199 high risk
Open alerts72 samples
Event distribution
Active3.051Total events
EventsSourcesShare
Intrusions1.2864242%
Port probes9143130%
Credential attempts6372421%
Ping scans214127%
Threat event trend
Last 7 daysTop 3 nodes by threat source IPs
Last 7 daysshanghai-edge-01185.17.92.44 · 42 events / critical
singapore-telnet-02103.214.10.8 · 29 events / high
frankfurt-ssh-0191.240.118.23 · 18 events / medium
SSH/TelnetPhạm vi giao thức
24/7Thu thập tấn công
SIEMĐầu ra sẵn sàng
Lớp lừa dụ doanh nghiệp
Giảm điểm mù quanh các dịch vụ bị lộ
HoneyTrace giúp đội ngũ bảo mật hiểu ai đang chạm vào điểm truy cập bị lộ, họ dùng công cụ và thông tin xác thực nào, sự kiện nào cần nâng lên điều tra SOC.
Lừa dụ
Honeypot SSH & Telnet
Mở các dịch vụ đáng tin để bắt thử brute force, hoạt động shell, tệp tải lên và công cụ tấn công mà không chạm hệ thống sản xuất.
Điều tra số
Ghi phiên
Lưu lệnh, phím bấm, hoạt động hệ thống tệp, thời gian và phiên terminal phát lại được phục vụ quy trình điều tra và ứng phó.
Thu thập
Thu mã độc
Thu mẫu và URL do kẻ xâm nhập gửi, bổ sung ngữ cảnh và định tuyến artifact vào đường ống phân tích của bạn.
Vận hành
Telemetry sẵn sàng SIEM
Chuyển tiếp sự kiện đã chuẩn hóa tới Splunk, Elastic, Sentinel, syslog, webhook hoặc data lake để cảnh báo và tương quan tình báo đe dọa.
Liên bang
Cảm biến toàn liên minh
Triển khai nút trên các bề mặt lộ và so sánh hành vi kẻ tấn qua vùng, ngành và tầng hạ tầng.
Phát hiện
Tín hiệu cảnh báo sớm
Chuyển tương tác đối thủ nhiễu thấp thành chỉ báo kịp thời cho tấn công thông tin xác thực, chiến dịch botnet và hành vi hậu khai thác.
Phân tích AI
Phân loại đe dọa hỗ trợ LLM
Đóng gói phiên, lệnh, mẫu, IOC và ngữ cảnh thành tóm tắt LLM đọc được để SOC đánh giá ý đồ, ưu tiên và phương án ứng phó nhanh hơn.
Quy trình vận hành
Từ bề mặt lộ tới bằng chứng và ứng phó
Lừa dụ doanh nghiệp có giá trị khi rút ngắn đường từ lưu lượng đáng ngờ tới bằng chứng, logic phát hiện và ưu tiên ứng phó. HoneyTrace giữ đường đó có cấu trúc và sẵn sàng cho SOC.
Mở dịch vụ có kiểm soát
Đặt nút honeypot GCSA trong DMZ, đám mây, chi nhánh hoặc mạng lab nơi quét và tấn công thông tin xác thực đến một cách tự nhiên.
Thu hành vi kẻ tấn
Ghi lần xác thực, shell tương tác, tải xuống, payload tải lên và chuỗi lệnh kèm ngữ cảnh phiên đầy đủ.
Bổ sung và định tuyến telemetry
Biến tương tác thô thành chỉ báo, artifact phát lại và sự kiện có cấu trúc cho bộ công cụ SOC và chia sẻ tình báo liên minh.
Tín hiệu trực tiếp
10:24:08 ssh auth failed root / 185.17.x.x
10:24:11 command: wget http://host/payload.sh
10:24:14 sample captured sha256: 9f2a...
10:24:17 event routed to SIEM lane
4artifact
12sự kiện
1cảnh báo
Lưới tích hợp
Đầu ra SOC mà không cần dựng lại stack
Chuyển tiếp phiên, chỉ báo, siêu dữ liệu payload và sự kiện tấn công vào các công cụ đội ngũ bảo mật đã dùng.
SplunkElastic StackMicrosoft SentinelSyslogWebhooksMISPTheHiveS3 / Data LakeLLM / AI Copilot
Tư vấn triển khai
Xây lớp lừa dụ có kiểm soát cho dịch vụ bị lộ.
Lập bản đồ vị trí, định tuyến, đầu ra telemetry và yêu cầu chia sẻ liên minh cùng đội ngũ GCSA.