โครงสร้างพื้นฐาน

ระบบล่อจับภัยคุกคามความสมจริงสูง

องค์กร

GCSA HoneyTrace (蜜踪) คือแพลตฟอร์มฮันนีพอต SSH/Telnet และการวิเคราะห์พฤติกรรมการโจมตีสำหรับทีมความปลอดภัยองค์กร การซ้อมแดง-น้ำเงิน และการวิจัยภัยคุกคาม รองรับหลายโหมด เช่น Shell จำลอง พร็อกซีแบ็กเอนด์จริง และโต้ตอบแบบไดนามิกด้วย LLM ทีมจับการเดารหัสผ่าน การล็อกอินผิดปกติ คำสั่งโจมตี การอัปโหลดและดาวน์โหลดไฟล์ ลายนิ้วมือไคลเอนต์ และเส้นทางเซสชันอย่างต่อเนื่อง แล้วเก็บหลักฐานการโจมตีผ่านล็อก JSON การเล่นเซสชันซ้ำ และการเชื่อมแพลตฟอร์มความปลอดภัย เพื่อเฝ้าระวังพื้นผิวที่เปิดสู่สาธารณะ ทบทวนพฤติกรรมการโจมตี เก็บตัวอย่างภัยคุกคาม วิจัยวิธีบุกรุก และปฏิบัติการความปลอดภัยประจำวัน

หลายโปรโตคอล

เทมเพลตฮันนีพอต

ทั้งเซสชัน

การบันทึกพฤติกรรม

IOC

ซิงก์อัตโนมัติ

เริ่มใช้งานทันที กลับไปยังผลิตภัณฑ์ในระบบนิเวศ
จุดเจ็บปวดของอุตสาหกรรม

เหตุใดแนวทางปัจจุบันจึงไม่เพียงพอ

  • ตัวอย่างการโจมตีจริงมีน้อย

    กฎ SIEM ขาดการยืนยันในเครื่องสำหรับ TTP รูปแบบใหม่

  • การเคลื่อนที่ด้านข้างในเครือข่ายภายในเตือนล่วงหน้าได้ยาก

    ผู้โจมตีแฝงตัวนานก่อนถึงสินทรัพย์หลัก

  • ผลบวกลวงกินเวลาของนักวิเคราะห์

    ขาดสัญญาณระยะแรกที่มีความเชื่อมั่นสูง

แนวทางของ GCSA

เราแก้ปัญหาอย่างไร

  • เทมเพลตฮันนีพอตหลายประเภท

    ดีพลอยในคลิกเดียวสำหรับ SSH, RDP, เว็บ และระบบควบคุมอุตสาหกรรม

  • บันทึกพฤติกรรมการโจมตี

    เก็บเซสชันครบและ payload ไว้สำหรับการตามรอย

  • ส่งข่าวกรองภัยคุกคามกลับ

    ซิงก์ IOC ไปยัง SIEM และคลังข่าวกรองของพันธมิตรโดยอัตโนมัติ

ความสามารถหลัก

โมดูลความสามารถของผลิตภัณฑ์

GCSA HoneyTrace (蜜踪) เป็นแพลตฟอร์มฮันนีพอต SSH/Telnet และการวิเคราะห์พฤติกรรมโจมตีสำหรับทีมความปลอดภัยองค์กร การซ้อมรุกและรับ และการวิจัยภัยคุกคาม รองรับโหมด Shell จำลอง พร็อกซีแบ็กเอนด์จริง และการโต้ตอบแบบไดนามิกด้วย LLM ทีมจับการเดารหัสผ่านแบบ brute force การล็อกอินผิดปกติ คำสั่งโจมตี การอัปโหลดและดาวน์โหลดไฟล์ ลายนิ้วมือไคลเอนต์ และเส้นทางเซสชันได้อย่างต่อเนื่อง แล้วเก็บหลักฐานการโจมตีผ่านบันทึก JSON การเล่นเซสชันซ้ำ และการเชื่อมแพลตฟอร์มความปลอดภัย เพื่อเฝ้าพื้นผิวที่เปิดบนอินเทอร์เน็ต ทบทวนพฤติกรรมโจมตี เก็บตัวอย่างภัยคุกคาม วิจัยเทคนิคบุกรุก และปฏิบัติการความปลอดภัยประจำวัน

เทมเพลตฮันนีพอตหลายประเภทบันทึกพฤติกรรมโจมตีส่งข่าวกรองภัยคุกคามกลับเทมเพลตฮันนีพอตหลายประเภทบันทึกพฤติกรรมโจมตีส่งข่าวกรองภัยคุกคามกลับ
ขั้นตอนการนำไปใช้

欺骗式蜜罐部署

低交互广域传感器 + 高交互 SSH/RDP 陷阱，TTP 捕获联动 SOAR 自动隔离。

24h首次攻击捕获中位时间

  1. 诱饵网络规划

    DMZ 诱饵段、内网 VLAN 隔离区与云 VPC 蜜网选址。

    与生产网段零路由交叉

  2. 交互级别配置

    广域 Cowrie/T-Pot 低交互 + 关键路径高交互 SSH/RDP 陷阱。

    自定义 banner 与 fake 服务栈

  3. TTP 行为捕获

    记录攻击载荷、横向移动路径与 C2 beacon 特征。

    自动提取 IOC 推送威胁情报库

  4. SOAR 响应联动

    蜜罐命中触发高危告警，自动隔离源 IP 与关联账户。

    MITRE ATT&CK 战术自动标注

สถานการณ์ทั่วไป

ใครต้องการ และใช้ในสถานการณ์ใด

การป้องกันเชิงรุกของ SOC

เสริมการเตือนระยะแรกความเชื่อมั่นสูงนอกเหนือจาก IDS

ปรึกษาผู้เชี่ยวชาญ

ต้องการประเมินเพิ่มหรือเดินหน้าประสานงาน?

อธิบายบริบทธุรกิจ ข้อกำหนดด้านการปฏิบัติตาม และกรอบเวลา ที่ปรึกษาของพันธมิตรจะเสนอแนวทางและแนะนำทรัพยากรที่เหมาะกับคุณ

ติดต่อทันที

โดยทั่วไปตอบภายใน 1–2 วันทำการ