GhostSentinel by Ghostly Solutions

{"translation":"嗨，Product Hunt 社区！👋\n\n我们是 Ghostly Solutions 团队，今天我们无比激动地向大家推出 GhostSentinel。\n\n灵感来源与面临的问题\n现代网络钓鱼攻击已经达到了全新的高度。我们发现，传统的多因素认证（MFA）已经无法再保护企业免受数据泄露。攻击者正在大规模部署 AiTM（Adversary-in-the-Middle，中间人）攻击：他们搭建透明的代理页面，员工在其中输入密码和两步验证码（2FA），让黑客能够无缝地拦截其实时会话令牌。\n\n核心问题在于，传统的杀毒软件、EDR 终端检测与响应系统以及安全 Web 网关，对这一特定的威胁向量完全处于"失明"状态。\n\n我们的解决方案\n我们将 GhostSentinel 打造为一款企业级终端防护专用解决方案，直接在用户设备上进行实时上下文分析，检测伪造的代理基础设施，在数据抵达攻击者之前即时阻断 AiTM 网络钓鱼和会话窃取企图。\n\n研发历程\n在与大型企业客户的合作中，我们意识到安全团队需要一款强大的终端工具，能够在几分钟之内通过 GPO 或 MDM 部署到成千上万台设备上。我们专注于确保 GhostSentinel 能够无缝运行、不破坏端到端加密，并为 SOC 安全运营中心团队清晰地呈现此前一直藏身于巨大"盲区"中的威胁。\n\n我们非常期待听到您的反馈！欢迎随时提出任何关于我们终端启发式检测机制、会话保护机制的技术问题，或者只是分享您的想法。您目前是如何保护您的终端免受高级网络钓鱼攻击的？\n\n团队已在线上等候，准备在评论中与大家畅聊！👇"}