공격표면관리
인터넷에 노출된 조직의 수많은 내부정보와 취약점을 수집하여
우선순위로 조치할 사항들을 분류하고 리스크를 식별 및 대응합니다.
Criminal IP ASM 특장점
인터넷 전 영역 관리
한 솔루션으로 WEB 3개 영역 모두 관리 가능하며, 일단위 업데이트로 업무 효율성을 극대화합니다.
자동화 및 보고서
광범위한 범위를 자동화 수집하고 Surface, Deep, Dark WEB 전 영역을 체계적으로 커버합니다.
전문지식 보완
보안 전문가가 없는 조직이라도 리포트를 통해 리스크 우선순위와 실무 대응 방안을 즉각 파악합니다.
현 자산 관리의 한계
방대한 데이터
자산 변화와 보안 이슈를 수동으로 확인하고 해결하는 데 막대한 시간이 소요됩니다.
리소스 부족
자산 수가 많을수록 지속적인 변화를 수동으로 모니터링하는 것은 불가능에 가깝습니다.
지속성 결여
보안 관리를 위해 인력과 기술 리소스가 끊임없이 투입되어야 하는 현실적 제약이 존재합니다.
전문지식 부족
전문 지식이 없는 경우 탐지된 위협의 위험도를 판단하고 대응책을 세우는 데 어려움을 겪습니다.
IT 자산 및 서비스 식별
내부 정보 관리
클라우드 가속화에 따라 인터넷에 연결된 수많은 조직 내부 정보를 선제적으로 관리해야 합니다.
검색엔진 노출 대응
Shodan, Censys 등 보안 엔진에 노출된 포트 및 취약점 정보를 식별하여 악용을 사전에 방지합니다.
지속적인 취약점 점검
위협 행위자보다 먼저 매일 노출 정보와 포트 취약점을 모니터링하여 강력한 대응력을 확보합니다.
웹의 3영역을 모두 관리하는 영역
Surface Web
관리 비중 4%열린 포트, CVE 취약점,
디폴트 비밀번호 등 탐지
Deep Web
관리 비중 95%API Key, 웹 설정 파일,
관리자 시스템 노출 탐지
Dark Web
관리 비중 1%악성코드 판매, 내부 정보 거래,
유출 계정 모니터링
관리영역
디렉토리 인덱싱 탐지
서버 내 활성화된 인덱스를 통해 노출되는 민감한 파일과 경로를 실시간 탐지합니다.
Admin System 리스크 탐지
외부 노출 관리자 시스템 및 서버 설정 오류로 인한 취약점을 정밀 분석합니다.
계정 정보 유출 모니터링
다크웹 내 거래되는 유출 계정 정보와 기업 위협 게시글을 지속 추적합니다.
보고서
일일 리포트
- 메일로 발송되는 상시 일일 보고 서비스
- 업무 메신저와 연동하여 빠른 대응 가능
- 전일 새로 발견된 리스크 요약 보고
- 현재 관리 중인 자산 현황 제공
월간 리포트
- 전체 통계 요약 및 심층 분석
- 탐지된 자산 유형별 및 카테고리별 통계
- 리스크 상세 통계 및 점진적 변화 추합
- 신규 취약점 및 최신 보안 공격 동향 가이드
개요
분석 대상 및 자산,
리스크 탐지 현황 요약
쉐도우 IT
관리 사각지대의 자산 및
방치된 서버/서비스 탐지
리스크 탐지 목록
웹/서버/콘텐츠별
위협 항목 정밀 분석
리스크 상세&대응
취약점 상세 설명 및
실무적인 조치 대책 가이드
OSINT 현황
외부 위협 정보 기반
노출 파일/페이지 현황 분석
한글화 & 커스텀 리포트
전체 한글화된 전문 리포트를 제공하며, 이용 서비스에 맞춰 커스텀된 리포트 생성이 가능합니다.
경쟁사 대비 비교표
※ 2023년 9월 행정안전부 국가자원관리원 POC결과 9개 업체 중 Criminal IP Data 독보적 1위
| 구분 / 주요기능 (유일 제공 표시 ★) |
Criminal IP (대한민국/국내유일) |
SHODAN (미국) |
censys (미국) |
VirusTotal (스페인) |
|
|---|---|---|---|---|---|
| IP Search | 검색엔진 | ○ | ○ | ○ | ○ |
| Score | ○ | X | X | ○ | |
| VPN, Tor, Proxy | ○ | ○ | ○ | X | |
| CVE(Vulnerabilities) | ○ | ○ | ○ | X | |
| ★IP → Domain 찾기 | ○ | X | X | X | |
| Domain Search (URL Scan) |
검색엔진 | ○ | X | X | ○ |
| Score | ○ | X | X | ○ | |
| ★HTML | ○ | X | X | X | |
| ★CVE(Vulnerabilities) | ○ | X | X | X | |
| 기타 | OSINT(한글검색) | ○ | △ | ▲ | X |
| ★파일분석 | X | X | X | ○ | |
| ★커스텀 | ○ | X | X | X | |