Lừa dụ
Honeypot SSH & Telnet
Mở các dịch vụ đáng tin để bắt thử brute force, hoạt động shell, tệp tải lên và công cụ tấn công mà không chạm hệ thống sản xuất.
Năng lực
Telemetry lừa dụ thiết kế cho vận hành bảo mật.
GCSA HoneyTrace kết hợp mô phỏng SSH và Telnet, phát lại phiên, thu payload, trích xuất chỉ báo, phân loại hỗ trợ LLM và định tuyến SIEM trên một bề mặt triển khai dễ bảo trì.
quét
brute
GCSAhoneypot
phiênphát lại
mã độcmẫu
SIEMsự kiện
nguồn iocthu payloadluồng cảnh báo: đang bật
Mô-đun cốt lõi
Mọi thứ SOC kỳ vọng từ lớp honeypot
Điều tra số
Ghi phiên
Lưu lệnh, phím bấm, hoạt động hệ thống tệp, thời gian và phiên terminal phát lại được phục vụ quy trình điều tra và ứng phó.
Thu thập
Thu mã độc
Thu mẫu và URL do kẻ xâm nhập gửi, bổ sung ngữ cảnh và định tuyến artifact vào đường ống phân tích của bạn.
Vận hành
Telemetry sẵn sàng SIEM
Chuyển tiếp sự kiện đã chuẩn hóa tới Splunk, Elastic, Sentinel, syslog, webhook hoặc data lake để cảnh báo và tương quan tình báo đe dọa.
Liên bang
Cảm biến toàn liên minh
Triển khai nút trên các bề mặt lộ và so sánh hành vi kẻ tấn qua vùng, ngành và tầng hạ tầng.
Phát hiện
Tín hiệu cảnh báo sớm
Chuyển tương tác đối thủ nhiễu thấp thành chỉ báo kịp thời cho tấn công thông tin xác thực, chiến dịch botnet và hành vi hậu khai thác.
Phân tích AI
Phân loại đe dọa hỗ trợ LLM
Đóng gói phiên, lệnh, mẫu, IOC và ngữ cảnh thành tóm tắt LLM đọc được để SOC đánh giá ý đồ, ưu tiên và phương án ứng phó nhanh hơn.
Đường ống
Đường rõ ràng từ tương tác tới bằng chứng
Mở dịch vụ có kiểm soát
Đặt nút honeypot GCSA trong DMZ, đám mây, chi nhánh hoặc mạng lab nơi quét và tấn công thông tin xác thực đến một cách tự nhiên.
Thu hành vi kẻ tấn
Ghi lần xác thực, shell tương tác, tải xuống, payload tải lên và chuỗi lệnh kèm ngữ cảnh phiên đầy đủ.
Bổ sung và định tuyến telemetry
Biến tương tác thô thành chỉ báo, artifact phát lại và sự kiện có cấu trúc cho bộ công cụ SOC và chia sẻ tình báo liên minh.