Tình báo mối đe dọa

Bản đồ tài sản toàn mạng

Doanh nghiệp

GCSA Sonar là nền tảng tìm kiếm tài sản mạng và tình báo IP. Bạn có thể truy vấn máy chủ lộ trên internet theo cổng, giao thức, chứng chỉ, banner, vị trí địa lý và hàng chục thuộc tính khác, rồi xem chi tiết cấp dịch vụ đầy đủ của bất kỳ IP nào.

Cấp triệu

Nút tài sản

Cập nhật hằng ngày

Làm mới đồ thị

Đa chiều

Góc nhìn liên kết

Dùng ngay Quay lại sản phẩm hệ sinh thái
Điểm nghẽn ngành

Vì sao cách làm hiện tại chưa đủ

  • Danh mục tài sản luôn lỗi thời

    Nghiệp vụ tự đưa dịch vụ lên; CMDB không theo kịp thay đổi.

  • Rủi ro subdomain takeover không thấy được

    DNS hết hạn và tên miền con bỏ không trở thành bàn đạp tấn công.

  • Bề mặt lộ thiếu góc nhìn liên kết

    IP, tên miền và chứng chỉ nằm rải ở nhiều công cụ.

Giải pháp GCSA

Chúng tôi giải quyết vấn đề như thế nào

  • Tự động phát hiện subdomain và IP

    Kết hợp DNS thụ động, minh bạch chứng chỉ và thăm dò chủ động.

  • Đồ thị liên kết tài sản

    Hiển thị chuỗi liên kết tên miền—chứng chỉ—dịch vụ—tổ chức sở hữu.

  • Giám sát bề mặt lộ liên tục

    Tự động cảnh báo tài sản mới, thay đổi cổng và dịch vụ rủi ro cao.

Năng lực cốt lõi

Mô-đun năng lực sản phẩm

GCSA Sonar là nền tảng tìm tài sản mạng và tình báo IP. Bạn có thể truy vấn máy chủ lộ trên internet theo cổng, giao thức, chứng chỉ, banner, vị trí địa lý và hàng chục thuộc tính khác, rồi xem chi tiết cấp dịch vụ đầy đủ của bất kỳ IP nào.

Phát hiện tên miền con và IPĐồ thị liên kết tài sảnGiám sát liên tục bề mặt phơi bàyPhát hiện tên miền con và IPĐồ thị liên kết tài sảnGiám sát liên tục bề mặt phơi bày
Quy trình triển khai

EASM 攻击面持续测绘

从种子域出发构建可 diff 的暴露面图谱，影子 IT 与证书异常自动标记。

Daily图谱 diff 刷新频率

  1. 种子资产导入

    根域、IP 段、ASN、云账号 ID 与并购子公司域批量录入。

    支持 AWS/Azure/GCP 组织级发现

  2. 被动 CT + DNS

    Certificate Transparency、DNS 历史与 WHOIS 关联被动枚举。

    零主动扫描，不影响业务

  3. 主动端口探测

    可控速率 nmap 指纹，合并 80/443/22 等高危端口暴露清单。

    扫描窗口与 IP 白名单可配

  4. 归属置信评分

    AI 辅助判定资产归属，标记 shadow IT 与过期自签证书。

    置信度 0–100 分，可人工 override

  5. Diff 告警推送

    每日新增子域/端口/证书变更即时 Slack 与 SIEM 推送。

    支持 Jira 自动创建 remediation 工单

Tình huống điển hình

Ai cần và dùng trong trường hợp nào

Attack Surface Management

Red team và blue team dùng chung một nguồn sự thật tài sản.

Tư vấn chuyên gia

Muốn đánh giá thêm hoặc thúc đẩy kết nối?

Nêu bối cảnh nghiệp vụ, yêu cầu tuân thủ và khung thời gian. Cố vấn liên minh sẽ đề xuất phương án và giới thiệu nguồn lực.

Liên hệ ngay

Thường phản hồi trong 1–2 ngày làm việc