Infrastruktur

Sistem perangkap ancaman berketepatan tinggi

Perusahaan

GCSA HoneyTrace (蜜踪) ialah platform honeypot SSH/Telnet dan analisis tingkah laku serangan untuk pasukan keselamatan perusahaan, latihan merah-biru dan penyelidikan ancaman. Menyokong pelbagai mod termasuk Shell simulasi, proksi backend sebenar dan interaksi dinamik LLM. Pasukan terus menangkap brute force, log masuk tidak normal, arahan serangan, muat naik muat turun fail, cap jari klien dan jejak sesi, kemudian menyimpan bukti serangan melalui log JSON, main semula sesi dan integrasi platform keselamatan untuk pemantauan permukaan awam, semakan tingkah laku serangan, pengumpulan sampel ancaman, penyelidikan teknik pencerobohan dan operasi keselamatan harian.

Berbilang protokol

Templat honeypot

Seluruh sesi

Rakaman tingkah laku

IOC

Penyegerakan automatik

Guna sekarang Kembali ke produk ekosistem
Masalah utama industri

Mengapa amalan sedia ada tidak mencukupi

  • Sampel serangan sebenar jarang

    Peraturan SIEM kurang pengesahan tempatan untuk TTP baharu.

  • Pergerakan lateral intranet sukar diberi amaran awal

    Penyerang bersembunyi lama sebelum sampai aset teras.

  • Positif palsu menguras penganalisis

    Kurang isyarat awal berkeyakinan tinggi.

Pendekatan GCSA

Cara kami menyelesaikan masalah

  • Templat honeypot pelbagai jenis

    Deploy sekali klik untuk senario SSH, RDP, Web dan kawalan industri.

  • Rakaman tingkah laku serangan

    Sesi lengkap dan payload disimpan untuk penelusuran.

  • Maklum balas risikan ancaman

    IOC disegerakkan automatik ke SIEM dan pangkalan risikan pakatan.

Keupayaan teras

Modul keupayaan produk

GCSA HoneyTrace (蜜踪) ialah platform perangkap honeypot SSH/Telnet dan analisis tingkah laku serangan untuk pasukan keselamatan perusahaan, latihan merah-biru dan penyelidikan ancaman. Ia menyokong Shell simulasi, proksi bahagian belakang sebenar dan interaksi dinamik LLM. Pasukan terus menangkap brute force, log masuk luar biasa, arahan serangan, muat naik dan muat turun fail, cap jari klien dan jejak sesi, kemudian menyimpan bukti melalui log JSON, main semula sesi dan integrasi platform keselamatan bagi pemantauan pendedahan internet awam, semakan tingkah laku serangan, pengumpulan sampel ancaman, penyelidikan teknik pencerobohan dan operasi keselamatan harian.

Templat honeypot pelbagai jenisRakaman tingkah laku seranganPenghantaran balik risikan ancamanTemplat honeypot pelbagai jenisRakaman tingkah laku seranganPenghantaran balik risikan ancaman
Aliran pelaksanaan

欺骗式蜜罐部署

低交互广域传感器 + 高交互 SSH/RDP 陷阱，TTP 捕获联动 SOAR 自动隔离。

24h首次攻击捕获中位时间

  1. 诱饵网络规划

    DMZ 诱饵段、内网 VLAN 隔离区与云 VPC 蜜网选址。

    与生产网段零路由交叉

  2. 交互级别配置

    广域 Cowrie/T-Pot 低交互 + 关键路径高交互 SSH/RDP 陷阱。

    自定义 banner 与 fake 服务栈

  3. TTP 行为捕获

    记录攻击载荷、横向移动路径与 C2 beacon 特征。

    自动提取 IOC 推送威胁情报库

  4. SOAR 响应联动

    蜜罐命中触发高危告警，自动隔离源 IP 与关联账户。

    MITRE ATT&CK 战术自动标注

Senario tipikal

Siapa yang memerlukannya dan dalam situasi apa

Pertahanan proaktif SOC

Melengkapkan amaran awal berkeyakinan tinggi di luar IDS.

Perundingan pakar

Ingin menilai lanjut atau meneruskan penyelarasan?

Terangkan konteks perniagaan, keperluan pematuhan dan jangka masa. Penasihat perikatan akan mencadangkan pelan dan memperkenalkan sumber.

Hubungi sekarang

Biasanya dibalas dalam 1–2 hari bekerja