Hạ tầng

Hệ thống bẫy mối đe dọa mô phỏng cao

Doanh nghiệp

GCSA HoneyTrace (蜜踪) là nền tảng bẫy mật SSH/Telnet và phân tích hành vi tấn công cho đội bảo mật doanh nghiệp, diễn tập đỏ-xanh và nghiên cứu mối đe dọa. Hỗ trợ nhiều chế độ như Shell mô phỏng, proxy backend thật và tương tác động LLM. Đội liên tục bắt brute force, đăng nhập bất thường, lệnh tấn công, tải lên tải xuống tệp, vân tay máy khách và quỹ đạo phiên, rồi lưu bằng chứng tấn công qua nhật ký JSON, phát lại phiên và tích hợp nền tảng an ninh cho giám sát bề mặt công khai, hồi cứu hành vi tấn công, thu mẫu mối đe dọa, nghiên cứu thủ pháp xâm nhập và vận hành an ninh hằng ngày.

Đa giao thức

Mẫu honeypot

Toàn phiên

Ghi hành vi

IOC

Đồng bộ tự động

Dùng ngay Quay lại sản phẩm hệ sinh thái
Điểm nghẽn ngành

Vì sao cách làm hiện tại chưa đủ

  • Mẫu tấn công thật khan hiếm

    Quy tắc SIEM thiếu xác minh tại chỗ cho TTP mới.

  • Di chuyển ngang nội bộ khó cảnh báo sớm

    Kẻ tấn công ẩn lâu trước khi tới tài sản lõi.

  • Dương tính giả tiêu hao nhà phân tích

    Thiếu tín hiệu sớm độ tin cậy cao.

Giải pháp GCSA

Chúng tôi giải quyết vấn đề như thế nào

  • Mẫu honeypot nhiều loại

    Triển khai một lần bấm cho SSH, RDP, Web và điều khiển công nghiệp.

  • Ghi hành vi tấn công

    Phiên đầy đủ và payload được giữ để truy vết.

  • Phản hồi tình báo mối đe dọa

    IOC tự đồng bộ tới SIEM và kho tình báo liên minh.

Năng lực cốt lõi

Mô-đun năng lực sản phẩm

GCSA HoneyTrace (蜜踪) là nền tảng bẫy honeypot SSH/Telnet và phân tích hành vi tấn công cho đội an ninh doanh nghiệp, diễn tập đỏ-xanh và nghiên cứu mối đe dọa. Nền tảng hỗ trợ Shell mô phỏng, proxy backend thật và tương tác động bằng LLM. Đội liên tục bắt brute force, đăng nhập bất thường, lệnh tấn công, tải lên tải xuống tệp, dấu vân tay máy khách và đường phiên, rồi lưu bằng chứng qua nhật ký JSON, phát lại phiên và tích hợp nền tảng an ninh để giám sát bề mặt lộ công cộng, hồi cứu hành vi tấn công, thu mẫu mối đe dọa, nghiên cứu thủ pháp xâm nhập và vận hành an ninh hằng ngày.

Mẫu honeypot nhiều loạiGhi hành vi tấn côngTrả tình báo mối đe dọaMẫu honeypot nhiều loạiGhi hành vi tấn côngTrả tình báo mối đe dọa
Quy trình triển khai

欺骗式蜜罐部署

低交互广域传感器 + 高交互 SSH/RDP 陷阱，TTP 捕获联动 SOAR 自动隔离。

24h首次攻击捕获中位时间

  1. 诱饵网络规划

    DMZ 诱饵段、内网 VLAN 隔离区与云 VPC 蜜网选址。

    与生产网段零路由交叉

  2. 交互级别配置

    广域 Cowrie/T-Pot 低交互 + 关键路径高交互 SSH/RDP 陷阱。

    自定义 banner 与 fake 服务栈

  3. TTP 行为捕获

    记录攻击载荷、横向移动路径与 C2 beacon 特征。

    自动提取 IOC 推送威胁情报库

  4. SOAR 响应联动

    蜜罐命中触发高危告警，自动隔离源 IP 与关联账户。

    MITRE ATT&CK 战术自动标注

Tình huống điển hình

Ai cần và dùng trong trường hợp nào

Phòng thủ chủ động của SOC

Bổ sung cảnh báo sớm độ tin cậy cao ngoài IDS.

Tư vấn chuyên gia

Muốn đánh giá thêm hoặc thúc đẩy kết nối?

Nêu bối cảnh nghiệp vụ, yêu cầu tuân thủ và khung thời gian. Cố vấn liên minh sẽ đề xuất phương án và giới thiệu nguồn lực.

Liên hệ ngay

Thường phản hồi trong 1–2 ngày làm việc