자산 식별 확대 (IP, 운영체제, 펌웨어, 시리얼번호 등 상세 내역)

복잡한 망(Purdue Model)의 Protocol 및 통신 Parsing 기능 보유

폐쇄망에서 인터넷 혹은 Zone간 비정상적 연결 시도 등 통신서비스 연결현황 실시간 파악

Learning Mode 진행 및 시뮬레이션을 통한 안정적인 데이터 확보 후 감시모드 적용

특수 설정된 수치(Whitelist)를 벗어난 행위 발생시 Alert 발생

허가없이 설정 값 변경, 작업절차 위배, 악성 제어명령 등 탐지

알려진 위협(Signature) 기반 탐지 및 차단

알려지지 않은 행위 기반(Anomaly) 학습 탐지

Yara 스크립트 룰을 통한 사용자 정의 룰셋 등 탐지