Tình báo mối đe dọa

Kho mật khẩu stealer toàn mạng

Doanh nghiệp

GCSA ExScope là nền tảng tra cứu và phân tích manh mối rò rỉ cho đội bảo mật doanh nghiệp, hỗ trợ tìm kiếm tài khoản, tên miền, mật khẩu, IP và nhiều loại khác. Đội ngũ xem nhanh bản ghi bị lộ, sắp xếp quan hệ, định vị rủi ro tiềm ẩn và lưu kết quả điều tra cho tuần tra an ninh hằng ngày, xác minh rủi ro tài khoản, rà nhà cung cấp và ứng phó sự cố.

10B+

Chỉ mục bản ghi rò rỉ

Cập nhật hằng ngày

Cập nhật tình báo

Hàng loạt

Đối chiếu cấp miền

Dùng ngay Quay lại sản phẩm hệ sinh thái
Điểm nghẽn ngành

Vì sao cách làm hiện tại chưa đủ

  • Phát hiện rò rỉ chậm

    Nhân viên dùng lại mật khẩu doanh nghiệp trên thiết bị cá nhân, điểm rò nằm ngoài biên tổ chức.

  • Tấn công credential stuffing khó cảnh báo sớm

    Kẻ tấn công thử chậm bằng kho rò rỉ; IDS truyền thống khó nhận ra.

  • Điều tra thiếu công cụ quy mô

    Tra cứu thủ công kho rò rỉ hiệu suất rất thấp và không phủ hết.

Giải pháp GCSA

Chúng tôi giải quyết vấn đề như thế nào

  • Tra cứu kho rò rỉ quy mô lớn

    Cập nhật liên tục Stealer dump và tình báo giao dịch dark web.

  • Đối chiếu thông tin xác thực doanh nghiệp

    Khớp hàng loạt bản ghi rò rỉ theo tên miền và hậu tố email.

  • Phân tích xu hướng rò rỉ

    Nhận diện tài khoản rò lặp và phân bố phòng ban rủi ro cao.

Năng lực cốt lõi

Mô-đun năng lực sản phẩm

GCSA ExScope là nền tảng tra cứu và phân tích manh mối rò rỉ cho đội an ninh doanh nghiệp, hỗ trợ tìm tài khoản, tên miền, mật khẩu, IP và nhiều loại khác. Đội xem nhanh bản ghi phơi bày, sắp quan hệ, khoanh rủi ro tiềm ẩn và lưu kết quả rà soát cho tuần tra an ninh hằng ngày, đối chiếu rủi ro tài khoản, rà nhà cung cấp và ứng phó sự cố.

Tra cứu kho rò rỉ quy mô lớnĐối chiếu thông tin xác thực doanh nghiệpPhân tích xu hướng rò rỉTra cứu kho rò rỉ quy mô lớnĐối chiếu thông tin xác thực doanh nghiệpPhân tích xu hướng rò rỉ
Quy trình triển khai

Stealer 日志碰撞响应

RedLine/Raccoon 等窃密木马日志批量比对，联动 Okta/Azure AD 强制重置。

14B+泄露凭据索引规模

  1. 域与特权账户清单

    导入员工邮箱域、admin/service account 与 SaaS OAuth 应用列表。

    支持 CSV 与 SCIM 同步

  2. Stealer 日志碰撞

    比对 RedLine、Vidar、Raccoon 等日志库，输出命中与首次泄露时间线。

    含密码复用与弱口令强度评分

  3. IAM 强制处置

    高危账户触发 MFA 重置、session revoke 与 Okta/Azure AD 工单。

    可配置自动 vs 人工审批阈值

  4. 持续订阅监控

    新增泄露实时 webhook，支持 M&A 尽调批量域扫描。

    季度 exposure 报告与趋势对比

Tình huống điển hình

Ai cần và dùng trong trường hợp nào

Điều tra rò rỉ tài khoản doanh nghiệp

Vận hành an ninh quét định kỳ tình trạng lộ thông tin xác thực nhân viên.

Tư vấn chuyên gia

Muốn đánh giá thêm hoặc thúc đẩy kết nối?

Nêu bối cảnh nghiệp vụ, yêu cầu tuân thủ và khung thời gian. Cố vấn liên minh sẽ đề xuất phương án và giới thiệu nguồn lực.

Liên hệ ngay

Thường phản hồi trong 1–2 ngày làm việc