Risikan ancaman

Pemetaan aset seluruh rangkaian

Perusahaan

GCSA Sonar ialah platform carian aset rangkaian dan risikan IP. Anda boleh menanya hos yang terdedah di internet mengikut port, protokol, sijil, banner, lokasi geografi dan berpuluh atribut lain, kemudian meneliti butiran peringkat perkhidmatan penuh bagi mana-mana IP.

Skala jutaan

Nod aset

Kemas kini harian

Segar semula graf

Berbilang dimensi

Paparan perkaitan

Guna sekarang Kembali ke produk ekosistem
Masalah utama industri

Mengapa amalan sedia ada tidak mencukupi

  • Inventori aset sentiasa lapuk

    Perniagaan melancarkan perkhidmatan sendiri; CMDB tidak mengejar perubahan.

  • Risiko subdomain takeover tidak kelihatan

    DNS tamat tempoh dan subdomain terbiar menjadi batu loncatan serangan.

  • Permukaan terdedah kurang paparan perkaitan

    IP, domain dan sijil tersebar di pelbagai alat.

Pendekatan GCSA

Cara kami menyelesaikan masalah

  • Penemuan subdomain dan IP automatik

    Menggabungkan DNS pasif, ketelusan sijil dan probing aktif.

  • Graf perkaitan aset

    Memaparkan rantaian perkaitan domain—sijil—perkhidmatan—organisasi pemilik.

  • Pemantauan permukaan terdedah berterusan

    Amaran automatik untuk aset baharu, perubahan port dan perkhidmatan berisiko tinggi.

Keupayaan teras

Modul keupayaan produk

GCSA Sonar ialah platform carian aset rangkaian dan risikan IP. Anda boleh menanyakan hos yang terdedah di internet mengikut port, protokol, sijil, sepanduk, geolokasi dan puluhan atribut lain, kemudian meneliti butiran peringkat perkhidmatan penuh bagi mana-mana IP.

Penemuan subdomain dan IPGraf perkaitan asetPemantauan berterusan permukaan pendedahanPenemuan subdomain dan IPGraf perkaitan asetPemantauan berterusan permukaan pendedahan
Aliran pelaksanaan

EASM 攻击面持续测绘

从种子域出发构建可 diff 的暴露面图谱，影子 IT 与证书异常自动标记。

Daily图谱 diff 刷新频率

  1. 种子资产导入

    根域、IP 段、ASN、云账号 ID 与并购子公司域批量录入。

    支持 AWS/Azure/GCP 组织级发现

  2. 被动 CT + DNS

    Certificate Transparency、DNS 历史与 WHOIS 关联被动枚举。

    零主动扫描，不影响业务

  3. 主动端口探测

    可控速率 nmap 指纹，合并 80/443/22 等高危端口暴露清单。

    扫描窗口与 IP 白名单可配

  4. 归属置信评分

    AI 辅助判定资产归属，标记 shadow IT 与过期自签证书。

    置信度 0–100 分，可人工 override

  5. Diff 告警推送

    每日新增子域/端口/证书变更即时 Slack 与 SIEM 推送。

    支持 Jira 自动创建 remediation 工单

Senario tipikal

Siapa yang memerlukannya dan dalam situasi apa

Attack Surface Management

Red team dan blue team berkongsi sumber kebenaran aset yang sama.

Perundingan pakar

Ingin menilai lanjut atau meneruskan penyelarasan?

Terangkan konteks perniagaan, keperluan pematuhan dan jangka masa. Penasihat perikatan akan mencadangkan pelan dan memperkenalkan sumber.

Hubungi sekarang

Biasanya dibalas dalam 1–2 hari bekerja