알림
뒤로

Criminal IP ASM  공격 표면 관리

위협 인텔리전스 기반 공격 표면 관리 자동화 솔루션

ATTACK SURFACE MANAGEMENT
공격 표면 관리 (ASM) 란?

기업과 기관에는 수 많은 네트워크 장비와 DB, 서버, 애플리케이션, 도메인이 존재합니다.

이러한 모든 IT 자산은 IP 주소와 Port로 운영됩니다.

해커가 침투할 수 있는 열린 Port와 각종 서버 취약점, 유사 도메인과 피싱, 악성코드 유포 도메인 등의

공격 표면을 미리 파악하여 잠재된 공격을 예방하고 관리하는 것이 '공격 표면 관리 (Attack Surface Management)' 입니다.

자동 자산 탐지 ASM  
기업 및 기관의 도메인 하나만 등록하면 알려진 자산, 
알려지지 않은 IT 자산 및 취약점까지
자동으로 탐지하는 공격 표면 관리 자동화 솔루션입니다.

광범위하고 복잡한 공격 표면을 
Criminal IP ASM로 간편하고 정확하게 파악합니다.

흩어진 자산을 찾기 위해 시간과 노력을 투자할 필요가 없습니다.

Criminal IP ASM은 자동으로 인터넷 자산을 실시간 탐지하고 
웹페이지 대시보드에 뿌려줍니다.

발견된 공격 표면과 취약점은 위협 인텔리전스 플랫폼 연동으로 
최신 사이버 보안 동향에 따라 대응할 수 있습니다.

Criminal IP ASM이 제공하는
인터넷 연결 자산 공격 표면 관리 전체 기능

Risks사용자가 등록한 자산 (IP, Domain) 의 공격 가능한 위협 벡터가 발견되면
자동으로 Risk 페이지에 추가되어 위협에 노출된
자산 정보를 확인할 수 있습니다.

IP Assets (Application)등록된 IP 자산의 요약된 정보 (위험도 Score, AS Name, 위치 정보, 취약점)를 확인할 수 있습니다.
IP 주소를 클릭하면 Criminal IP Asset Search로 연동되어,
IP 주소에 대한 위협 인텔리전스를 조회할 수 있습니다.

Dashboard자동 탐지된 자산의 위협 인텔리전스 정보를 대시보드로 시각화 합니다.
위험도에 따라 High, Medium, Low 3단계로 구분하여
보안 조치가 시급한 자산을 빠르게 파악할 수 있습니다.

Domain /Certificate등록한 도메인의 요약된 정보 (Score, Technology, jQuery, PHP 등) 와
도메인에 대한 취약점 개수 (Vuln.), 인증서 정보 (SSL, Encryption, SSL Expire Date), 서브 도메인에 대한
요약 정보를 보여줍니다.

New Assets

Enterprise

추가되거나 변경된 자산을 자동으로 탐지합니다.

Domain / Certificate

-

등록된 도메인의 서브도메인과 적용된 인증서 정보를 제공합니다.

Risk

-

IP 주소, 도메인, 인증서, 애플리케이션 등 모든 자산의 공격 가능한 취약점을 제공합니다.

Intelligence Search Result
-

자산의 공격 표면 노출 정보와 취약점에 대한 상세 정보를 확인할 수 있습니다.

IP Assets

-

등록된 IP 주소의 열린 포트 정보를 스캔하여 제공합니다.

OSINT / Dark Web

-

구글과 다크웹, 텔레그램에 노출된 민감한 정보, 서버, 파일, 계정 정보를 탐지합니다.

Dashboard

-

전체 자산 통계와 위치 정보, 취약점 현황과 그래프를 대시보드로 제공합니다.

Report

-

새로운 자산 탐지 및 취약점에 대한 공격 표면 관리 리포트를 자동 생성하여 정기적으로 제공합니다.