ข่าวกรองภัยคุกคาม

คลังรหัสผ่านจากสตีลเลอร์ทั้งเครือข่าย

องค์กร

GCSA ExScope คือแพลตฟอร์มค้นหาและวิเคราะห์เบาะแสการรั่วไหลสำหรับทีมความปลอดภัยองค์กร รองรับการค้นหาหลายประเภท เช่น บัญชี โดเมน รหัสผ่าน และ IP ทีมดูบันทึกที่เปิดเผย จัดความสัมพันธ์ ระบุความเสี่ยงที่อาจเกิด และเก็บผลการตรวจสอบไว้ใช้กับการตรวจความปลอดภัยประจำวัน การยืนยันความเสี่ยงบัญชี การตรวจสอบซัพพลายเออร์ และการตอบสนองเหตุการณ์

10B+

ดัชนีบันทึกการรั่วไหล

อัปเดตรายวัน

อัปเดตข่าวกรอง

เป็นชุด

การชนระดับโดเมน

จุดเจ็บปวดของอุตสาหกรรม

เหตุใดแนวทางปัจจุบันจึงไม่เพียงพอ

  • พบการรั่วไหลช้า

    พนักงานใช้รหัสผ่านองค์กรซ้ำบนอุปกรณ์ส่วนตัว จุดรั่วไหลจึงอยู่นอกขอบเขตองค์กร

  • การโจมตีแบบ credential stuffing เตือนล่วงหน้าได้ยาก

    ผู้โจมตีใช้คลังข้อมูลรั่วไหลลองช้า ๆ IDS แบบเดิมจึงระบุได้ยาก

  • การตรวจสอบขาดเครื่องมือระดับขนาด

    การค้นคลังข้อมูลรั่วไหลด้วยมือมีประสิทธิภาพต่ำมากและครอบคลุมไม่ครบ

แนวทางของ GCSA

เราแก้ปัญหาอย่างไร

  • ค้นคลังข้อมูลรั่วไหลขนาดใหญ่

    อัปเดต Stealer dump และข่าวกรองการซื้อขายบนดาร์กเว็บอย่างต่อเนื่อง

  • ชนข้อมูลรับรองขององค์กร

    จับคู่บันทึกการรั่วไหลเป็นชุดตามโดเมนและส่วนต่อท้ายอีเมล

  • วิเคราะห์แนวโน้มการรั่วไหล

    ระบุบัญชีที่รั่วซ้ำและกระจายแผนกความเสี่ยงสูง

ความสามารถหลัก

โมดูลความสามารถของผลิตภัณฑ์

GCSA ExScope เป็นแพลตฟอร์มค้นหาและวิเคราะห์เบาะแสการรั่วไหลสำหรับทีมความปลอดภัยองค์กร รองรับการค้นหาบัญชี โดเมน รหัสผ่าน IP และประเภทอื่น ทีมดูบันทึกที่เปิดเผย จัดความสัมพันธ์ ระบุความเสี่ยงที่อาจเกิด และเก็บผลการตรวจสอบไว้ใช้ตรวจความปลอดภัยประจำวัน ตรวจความเสี่ยงบัญชี ตรวจสอบซัพพลายเออร์ และการตอบสนองเหตุการณ์

ค้นหาคลังข้อมูลรั่วไหลขนาดใหญ่การชนข้อมูลรับรองขององค์กรวิเคราะห์แนวโน้มการรั่วไหลค้นหาคลังข้อมูลรั่วไหลขนาดใหญ่การชนข้อมูลรับรองขององค์กรวิเคราะห์แนวโน้มการรั่วไหล
ขั้นตอนการนำไปใช้

Stealer 日志碰撞响应

RedLine/Raccoon 等窃密木马日志批量比对,联动 Okta/Azure AD 强制重置。

14B+泄露凭据索引规模
  1. 域与特权账户清单

    导入员工邮箱域、admin/service account 与 SaaS OAuth 应用列表。

    支持 CSV 与 SCIM 同步

  2. Stealer 日志碰撞

    比对 RedLine、Vidar、Raccoon 等日志库,输出命中与首次泄露时间线。

    含密码复用与弱口令强度评分

  3. IAM 强制处置

    高危账户触发 MFA 重置、session revoke 与 Okta/Azure AD 工单。

    可配置自动 vs 人工审批阈值

  4. 持续订阅监控

    新增泄露实时 webhook,支持 M&A 尽调批量域扫描。

    季度 exposure 报告与趋势对比

สถานการณ์ทั่วไป

ใครต้องการ และใช้ในสถานการณ์ใด

ตรวจสอบการรั่วไหลของบัญชีองค์กร

ฝ่ายปฏิบัติการความปลอดภัยสแกนการเปิดเผยข้อมูลรับรองของพนักงานเป็นประจำ

ปรึกษาผู้เชี่ยวชาญ

ต้องการประเมินเพิ่มหรือเดินหน้าประสานงาน?

อธิบายบริบทธุรกิจ ข้อกำหนดด้านการปฏิบัติตาม และกรอบเวลา ที่ปรึกษาของพันธมิตรจะเสนอแนวทางและแนะนำทรัพยากรที่เหมาะกับคุณ

ติดต่อทันที

โดยทั่วไปตอบภายใน 1–2 วันทำการ