Intelijen ancaman

Basis kata sandi stealer di seluruh jaringan

Perusahaan

GCSA ExScope adalah platform kueri dan analisis petunjuk kebocoran untuk tim keamanan perusahaan, mendukung pencarian akun, domain, kata sandi, IP, dan jenis lain. Tim dapat cepat melihat catatan terpapar, menata relasi, menemukan risiko potensial, dan menyimpan hasil investigasi untuk patroli keamanan harian, verifikasi risiko akun, pemeriksaan pemasok, dan respons insiden.

10B+

Indeks catatan kebocoran

Pembaruan harian

Pembaruan intelijen

Massal

Pencocokan tingkat domain

Titik masalah industri

Mengapa praktik yang ada belum cukup

  • Penemuan kebocoran terlambat

    Karyawan memakai ulang kata sandi perusahaan di perangkat pribadi, sehingga titik kebocoran berada di luar batas perusahaan.

  • Serangan credential stuffing sulit diperingatkan lebih awal

    Penyerang mencoba perlahan dengan basis kebocoran; IDS tradisional sulit mengenali.

  • Investigasi kurang alat berskala

    Pencarian manual basis kebocoran sangat tidak efisien dan cakupannya tidak lengkap.

Pendekatan GCSA

Bagaimana kami menyelesaikan masalah

  • Pencarian basis kebocoran berskala besar

    Memperbarui Stealer dump dan intelijen perdagangan dark web secara berkelanjutan.

  • Pencocokan kredensial perusahaan

    Mencocokkan catatan kebocoran secara massal menurut domain dan sufiks email.

  • Analisis tren kebocoran

    Mengenali akun yang bocor berulang dan sebaran departemen berisiko tinggi.

Kemampuan inti

Modul kemampuan produk

GCSA ExScope adalah platform pencarian dan analisis petunjuk kebocoran untuk tim keamanan perusahaan, mendukung pencarian akun, domain, kata sandi, IP, dan tipe lain. Tim dapat melihat catatan paparan, menata keterkaitan, menempatkan risiko potensial, dan menyimpan hasil pemeriksaan untuk patrol keamanan harian, verifikasi risiko akun, pemeriksaan pemasok, dan respons insiden.

Pencarian basis kebocoran berskala besarTabrakan kredensial perusahaanAnalisis tren kebocoranPencarian basis kebocoran berskala besarTabrakan kredensial perusahaanAnalisis tren kebocoran
Alur penerapan

Stealer 日志碰撞响应

RedLine/Raccoon 等窃密木马日志批量比对,联动 Okta/Azure AD 强制重置。

14B+泄露凭据索引规模
  1. 域与特权账户清单

    导入员工邮箱域、admin/service account 与 SaaS OAuth 应用列表。

    支持 CSV 与 SCIM 同步

  2. Stealer 日志碰撞

    比对 RedLine、Vidar、Raccoon 等日志库,输出命中与首次泄露时间线。

    含密码复用与弱口令强度评分

  3. IAM 强制处置

    高危账户触发 MFA 重置、session revoke 与 Okta/Azure AD 工单。

    可配置自动 vs 人工审批阈值

  4. 持续订阅监控

    新增泄露实时 webhook,支持 M&A 尽调批量域扫描。

    季度 exposure 报告与趋势对比

Skenario umum

Siapa yang membutuhkan dan dalam situasi apa

Investigasi kebocoran akun perusahaan

Operasi keamanan memindai paparan kredensial karyawan secara berkala.

Konsultasi ahli

Ingin menilai lebih lanjut atau melanjutkan penjajakan?

Jelaskan konteks bisnis, kebutuhan kepatuhan, dan jangka waktu. Penasihat aliansi akan menyusun saran dan pengenalan sumber daya.

Hubungi sekarang

Umumnya dibalas dalam 1–2 hari kerja