인프라

허니팟 시스템

기업

경보를 수동적으로 기다리는 것은 공격자가 이미 인트라넷에서 활동 중임을 의미합니다. 허니팟 시스템은 높거나 낮은 상호 작용 미끼를 통해 탐지 및 악용 동작을 적극적으로 트랩하고 TTP를 기록하며 위협 인텔리전스를 다시 전송하여 탐지 규칙 및 공동 방어를 위한 직접 샘플을 제공합니다.

다중 프로토콜

허니팟 템플릿

전체 세션

행동 기록

IOC

자동 동기화

지금 사용해 보기 제품 매트릭스로 돌아가기
업계 과제

현행 체계의 한계

  • 실제 공격 샘플이 부족함

    SIEM 규칙에는 새로운 TTP에 대한 기본 검증이 부족합니다.

  • 인트라넷 수평적 어려움에 대한 조기 경고

    공격자는 핵심 자산에 도달하기 전에 오랜 기간 동안 휴면 상태에 있습니다.

  • 거짓 긍정은 분석가를 소비합니다

    신뢰도가 높은 초기 신호가 부족합니다.

GCSA 접근법

문제 해결 방식

  • 다양한 유형의 허니팟 템플릿

    SSH, RDP, 웹, 산업 제어 및 기타 시나리오를 위한 원클릭 배포입니다.

  • 공격적인 행동 기록

    추적성을 위해 전체 세션과 페이로드가 유지됩니다.

  • 위협 인텔리전스 반환

    IOC는 SIEM 및 제휴 인텔리전스 저장소에 자동으로 동기화됩니다.

핵심 역량

제품 역량 모듈

고·저 상호작용 허니팟으로 공격자를 유인하고 Threat Intel 수집

다유형 허니팟 템플릿공격 행위 기록Threat Intel 피드백다유형 허니팟 템플릿공격 행위 기록Threat Intel 피드백
구현

欺骗式蜜罐部署

低交互广域传感器 + 高交互 SSH/RDP 陷阱，TTP 捕获联动 SOAR 自动隔离。

24h首次攻击捕获中位时间

  1. 诱饵网络规划

    DMZ 诱饵段、内网 VLAN 隔离区与云 VPC 蜜网选址。

    与生产网段零路由交叉

  2. 交互级别配置

    广域 Cowrie/T-Pot 低交互 + 关键路径高交互 SSH/RDP 陷阱。

    自定义 banner 与 fake 服务栈

  3. TTP 行为捕获

    记录攻击载荷、横向移动路径与 C2 beacon 特征。

    自动提取 IOC 推送威胁情报库

  4. SOAR 响应联动

    蜜罐命中触发高危告警，自动隔离源 IP 与关联账户。

    MITRE ATT&CK 战术自动标注

적용 사례

대상 및 적용 시점

SOC 능동방어

IDS를 넘어서는 추가적인 신뢰도 높은 조기 경보입니다.

전문가 상담

평가 또는 다음 단계를 진행할 준비가 되셨나요?

상황, 컴플라이언스 요구사항, 일정을 공유해 주시면 다음 단계를 안내해 드립니다.

지금 문의하기

일반적 응답 시간: 영업일 기준 1–2일