Infrastruktur

Sistem jebakan ancaman berketelitian tinggi

Perusahaan

GCSA HoneyTrace (蜜踪) adalah platform honeypot SSH/Telnet dan analisis perilaku serangan untuk tim keamanan perusahaan, latihan merah-biru, dan riset ancaman. Platform mendukung beberapa mode, termasuk Shell simulasi, proksi backend nyata, dan interaksi dinamis LLM. Tim terus menangkap brute force, login abnormal, perintah serangan, unggah-unduh berkas, sidik jari klien, dan jejak sesi, lalu menyimpan bukti serangan lewat log JSON, pemutaran ulang sesi, dan integrasi platform keamanan untuk pemantauan permukaan publik, tinjauan perilaku serangan, pengumpulan sampel ancaman, riset teknik intrusi, dan operasi keamanan harian.

Multi-protokol

Templat honeypot

Seluruh sesi

Perekaman perilaku

IOC

Sinkronisasi otomatis

Gunakan sekarang Kembali ke produk ekosistem
Titik masalah industri

Mengapa praktik yang ada belum cukup

  • Sampel serangan nyata langka

    Aturan SIEM kurang verifikasi lokal untuk TTP baru.

  • Pergerakan lateral intranet sulit diperingatkan lebih awal

    Penyerang bersembunyi lama sebelum mencapai aset inti.

  • Positif palsu menguras analis

    Kurang sinyal awal dengan keyakinan tinggi.

Pendekatan GCSA

Bagaimana kami menyelesaikan masalah

  • Templat honeypot banyak jenis

    Deploy sekali klik untuk skenario SSH, RDP, Web, dan kontrol industri.

  • Perekaman perilaku serangan

    Sesi lengkap dan payload disimpan untuk penelusuran.

  • Umpan balik intelijen ancaman

    IOC disinkronkan otomatis ke SIEM dan basis intelijen aliansi.

Kemampuan inti

Modul kemampuan produk

GCSA HoneyTrace (蜜踪) adalah platform jebakan honeypot SSH/Telnet dan analisis perilaku serangan untuk tim keamanan perusahaan, latihan merah-biru, dan riset ancaman. Platform mendukung Shell simulasi, proksi backend nyata, dan interaksi dinamis LLM. Tim terus menangkap brute force, login anomali, perintah serangan, unggah-unduh berkas, sidik jari klien, dan jejak sesi, lalu menyimpan bukti serangan lewat log JSON, pemutaran ulang sesi, dan integrasi platform keamanan untuk memantau paparan internet publik, meninjau perilaku serangan, mengumpulkan sampel ancaman, meneliti teknik intrusi, dan operasi keamanan harian.

Templat honeypot multi-jenisPerekaman perilaku seranganPengiriman balik intelijen ancamanTemplat honeypot multi-jenisPerekaman perilaku seranganPengiriman balik intelijen ancaman
Alur penerapan

欺骗式蜜罐部署

低交互广域传感器 + 高交互 SSH/RDP 陷阱，TTP 捕获联动 SOAR 自动隔离。

24h首次攻击捕获中位时间

  1. 诱饵网络规划

    DMZ 诱饵段、内网 VLAN 隔离区与云 VPC 蜜网选址。

    与生产网段零路由交叉

  2. 交互级别配置

    广域 Cowrie/T-Pot 低交互 + 关键路径高交互 SSH/RDP 陷阱。

    自定义 banner 与 fake 服务栈

  3. TTP 行为捕获

    记录攻击载荷、横向移动路径与 C2 beacon 特征。

    自动提取 IOC 推送威胁情报库

  4. SOAR 响应联动

    蜜罐命中触发高危告警，自动隔离源 IP 与关联账户。

    MITRE ATT&CK 战术自动标注

Skenario umum

Siapa yang membutuhkan dan dalam situasi apa

Pertahanan proaktif SOC

Melengkapi peringatan awal berkeyakinan tinggi di luar IDS.

Konsultasi ahli

Ingin menilai lebih lanjut atau melanjutkan penjajakan?

Jelaskan konteks bisnis, kebutuhan kepatuhan, dan jangka waktu. Penasihat aliansi akan menyusun saran dan pengenalan sumber daya.

Hubungi sekarang

Umumnya dibalas dalam 1–2 hari kerja