ข่าวกรองภัยคุกคาม

การสำรวจสินทรัพย์ทั้งเครือข่าย

องค์กร

GCSA Sonar คือแพลตฟอร์มค้นหาสินทรัพย์เครือข่ายและข่าวกรอง IP คุณค้นหาโฮสต์ที่เปิดบนอินเทอร์เน็ตตามพอร์ต โปรโตคอล ใบรับรอง แบนเนอร์ ที่ตั้งทางภูมิศาสตร์ และคุณสมบัติอีกหลายสิบรายการ แล้วเจาะดูรายละเอียดระดับบริการของ IP ใดก็ได้

ระดับล้าน

โหนดสินทรัพย์

อัปเดตรายวัน

รีเฟรชกราฟ

หลายมิติ

มุมมองความเชื่อมโยง

จุดเจ็บปวดของอุตสาหกรรม

เหตุใดแนวทางปัจจุบันจึงไม่เพียงพอ

  • บัญชีสินทรัพย์ล้าสมัยเสมอ

    ธุรกิจเปิดบริการเอง CMDB ตามการเปลี่ยนแปลงไม่ทัน

  • ความเสี่ยง subdomain takeover มองไม่เห็น

    DNS ที่หมดอายุและซับโดเมนที่ว่างกลายเป็นจุดกระโดดของการโจมตี

  • พื้นผิวที่เปิดเผยขาดมุมมองความเชื่อมโยง

    IP โดเมน และใบรับรองกระจายอยู่ในหลายเครื่องมือ

แนวทางของ GCSA

เราแก้ปัญหาอย่างไร

  • ค้นพบซับโดเมนและ IP อัตโนมัติ

    รวม DNS แบบพาสซีฟ ความโปร่งใสของใบรับรอง และการตรวจเชิงรุก

  • กราฟความเชื่อมโยงของสินทรัพย์

    แสดงห่วงโซ่ความสัมพันธ์โดเมน—ใบรับรอง—บริการ—องค์กรที่เป็นเจ้าของ

  • เฝ้าระวังพื้นผิวที่เปิดเผยอย่างต่อเนื่อง

    แจ้งเตือนอัตโนมัติเมื่อมีสินทรัพย์ใหม่ พอร์ตเปลี่ยน และบริการความเสี่ยงสูง

ความสามารถหลัก

โมดูลความสามารถของผลิตภัณฑ์

GCSA Sonar เป็นแพลตฟอร์มค้นหาสินทรัพย์เครือข่ายและข่าวกรอง IP คุณค้นหาโฮสต์ที่เปิดบนอินเทอร์เน็ตตามพอร์ต โปรโตคอล ใบรับรอง แบนเนอร์ ตำแหน่งทางภูมิศาสตร์ และคุณสมบัติอีกหลายสิบรายการ แล้วดูรายละเอียดระดับบริการของ IP ใดก็ได้

ค้นพบซับโดเมนและ IPกราฟความสัมพันธ์ของสินทรัพย์เฝ้าติดตามพื้นผิวที่เปิดเผยอย่างต่อเนื่องค้นพบซับโดเมนและ IPกราฟความสัมพันธ์ของสินทรัพย์เฝ้าติดตามพื้นผิวที่เปิดเผยอย่างต่อเนื่อง
ขั้นตอนการนำไปใช้

EASM 攻击面持续测绘

从种子域出发构建可 diff 的暴露面图谱,影子 IT 与证书异常自动标记。

Daily图谱 diff 刷新频率
  1. 种子资产导入

    根域、IP 段、ASN、云账号 ID 与并购子公司域批量录入。

    支持 AWS/Azure/GCP 组织级发现

  2. 被动 CT + DNS

    Certificate Transparency、DNS 历史与 WHOIS 关联被动枚举。

    零主动扫描,不影响业务

  3. 主动端口探测

    可控速率 nmap 指纹,合并 80/443/22 等高危端口暴露清单。

    扫描窗口与 IP 白名单可配

  4. 归属置信评分

    AI 辅助判定资产归属,标记 shadow IT 与过期自签证书。

    置信度 0–100 分,可人工 override

  5. Diff 告警推送

    每日新增子域/端口/证书变更即时 Slack 与 SIEM 推送。

    支持 Jira 自动创建 remediation 工单

สถานการณ์ทั่วไป

ใครต้องการ และใช้ในสถานการณ์ใด

Attack Surface Management

เรดทีมและบลูทีมใช้แหล่งความจริงของสินทรัพย์เดียวกัน

ปรึกษาผู้เชี่ยวชาญ

ต้องการประเมินเพิ่มหรือเดินหน้าประสานงาน?

อธิบายบริบทธุรกิจ ข้อกำหนดด้านการปฏิบัติตาม และกรอบเวลา ที่ปรึกษาของพันธมิตรจะเสนอแนวทางและแนะนำทรัพยากรที่เหมาะกับคุณ

ติดต่อทันที

โดยทั่วไปตอบภายใน 1–2 วันทำการ