4.4 KiB
功能说明
账号资产
用户名密码页面收集了所有被用来攻击的账号密码，可以对企业账号资产有效监控
为辅助企业进行内部账号监控，设定高级监测策略，建议输入企业的邮箱、员工姓名、企业名称等信息进行监控，从而随时监控泄漏情况
1.点击界面右上角查看高级监测策略
2.按照规则要求，导入csv文件。
注意！务必按照提示规则进行写入
3.页面可查看到所有匹配高级监测策略的数据，从而帮助运维人员精准排查泄漏账号，实现企业账号资产安全防护。
主机失陷检测
失陷蜜饵是部署在业务主机上的失陷检测蜜饵。在主机失陷情况下，通过部署虚假的账号、本地证书等失陷蜜饵，诱导攻击者转移攻击目标，并触发失陷告警。
其中，主机蜜饵是一种基于部署虚假的账号密码配置文件，诱导转移攻击者攻击目标的防御手段。
命令在主机运行后，会在本地生成一份虚假的“账号密码备份文件”。 当该主机被攻陷时，攻击者将被诱导，使用文件中的账号信息进行登录。借此，安全人员发现主机失陷情况。
恶意IP
恶意IP页面将监控所有攻击IP的相关信息，包括微步情报及企业自定义情报。
另外，所有的溯源信息，最终都会呈现在恶意IP页面，并成为企业的私有情报库。
自定义蜜罐传输协议
针对Web应用仿真、网络设备服务、安全设备服务以及IOT服务，可以根据自身业务场景和网络情况，选择其具体的传输协议（HTTP或者HTTPS），从而让蜜罐更符合当前网络结构，更好吸引攻击者视线。
WEB蜜罐自定义开发
为了方便企业的定制业务，管理段提供了上传自定义web服务的内容，可根据微步在线的开发规范和原则，自己对web界面进行开发，修改，并上传，使其成为真正的蜜罐服务。
我们为大家准备了一个样例，请先下载我们的web模板样例。
http://threatbook-user-img.cn-bj.ufileos.com/hfish/svc/web-demo.zip
1.web蜜罐文件所在目录
- index.html
在节点client安装目录./services/service_id/root 下面
- 其它格式的文件
在节点client安装目录./services/service_id/root下的所有目录都可以自行定义、上传文件，用户可以在不同目录下面上传自己的样式文件和图片。
2.修改页面元素
根据index.html文件中的信息，替换和修改相关的文件。
3.制作全新的登陆页面
我们可以自己制作一个全新的登陆页面，通过替换表单元素实现“定制开发”
- 删除client安装目录./services/service_id/root下所有文件后，自行上传编辑完成的html页面和相关文件
- 修改主页文件名为index.html
- 按照下面图片的要求，修改表单元素。
4.将修改完成的服务包进行上传，完成web服务添加
最后，如果您希望微步为您进行规范统一开发，请邮件发送给honeypot@threatbook.cn。