Intelijen ancaman

Pemetaan aset seluruh jaringan

Perusahaan

GCSA Sonar adalah platform pencarian aset jaringan dan intelijen IP. Anda dapat menanyakan host yang terekspos di internet menurut port, protokol, sertifikat, banner, lokasi geografis, dan puluhan atribut lain, lalu menelaah detail tingkat layanan lengkap dari IP mana pun.

Skala jutaan

Node aset

Pembaruan harian

Penyegaran graf

Multi-dimensi

Tampilan keterkaitan

Gunakan sekarang Kembali ke produk ekosistem
Titik masalah industri

Mengapa praktik yang ada belum cukup

  • Inventaris aset selalu usang

    Bisnis menayangkan layanan sendiri; CMDB tidak mengejar perubahan.

  • Risiko subdomain takeover tidak terlihat

    DNS kedaluwarsa dan subdomain menganggur menjadi batu loncatan serangan.

  • Permukaan terpapar kurang tampilan keterkaitan

    IP, domain, dan sertifikat tersebar di banyak alat.

Pendekatan GCSA

Bagaimana kami menyelesaikan masalah

  • Penemuan subdomain dan IP otomatis

    Memadukan DNS pasif, transparansi sertifikat, dan probing aktif.

  • Graf keterkaitan aset

    Menampilkan rantai keterkaitan domain—sertifikat—layanan—organisasi pemilik.

  • Pemantauan permukaan terpapar berkelanjutan

    Peringatan otomatis untuk aset baru, perubahan port, dan layanan berisiko tinggi.

Kemampuan inti

Modul kemampuan produk

GCSA Sonar adalah platform pencarian aset jaringan dan intelijen IP. Anda dapat menanyakan host yang terbuka di internet menurut port, protokol, sertifikat, banner, geolokasi, dan puluhan atribut lain, lalu menelaah detail tingkat layanan lengkap dari IP mana pun.

Penemuan subdomain dan IPGraf keterkaitan asetPemantauan berkelanjutan permukaan paparanPenemuan subdomain dan IPGraf keterkaitan asetPemantauan berkelanjutan permukaan paparan
Alur penerapan

EASM 攻击面持续测绘

从种子域出发构建可 diff 的暴露面图谱，影子 IT 与证书异常自动标记。

Daily图谱 diff 刷新频率

  1. 种子资产导入

    根域、IP 段、ASN、云账号 ID 与并购子公司域批量录入。

    支持 AWS/Azure/GCP 组织级发现

  2. 被动 CT + DNS

    Certificate Transparency、DNS 历史与 WHOIS 关联被动枚举。

    零主动扫描，不影响业务

  3. 主动端口探测

    可控速率 nmap 指纹，合并 80/443/22 等高危端口暴露清单。

    扫描窗口与 IP 白名单可配

  4. 归属置信评分

    AI 辅助判定资产归属，标记 shadow IT 与过期自签证书。

    置信度 0–100 分，可人工 override

  5. Diff 告警推送

    每日新增子域/端口/证书变更即时 Slack 与 SIEM 推送。

    支持 Jira 自动创建 remediation 工单

Skenario umum

Siapa yang membutuhkan dan dalam situasi apa

Attack Surface Management

Red team dan blue team berbagi sumber kebenaran aset yang sama.

Konsultasi ahli

Ingin menilai lebih lanjut atau melanjutkan penjajakan?

Jelaskan konteks bisnis, kebutuhan kepatuhan, dan jangka waktu. Penasihat aliansi akan menyusun saran dan pengenalan sumber daya.

Hubungi sekarang

Umumnya dibalas dalam 1–2 hari kerja