Criminal IP CTIDB

CTIDB는 활용 용도에 따라
다섯 가지 라이선스로 제공됩니다.

방대한 Criminal IP CTI 데이터가 다섯 가지 활용 용도에 맞춰 분류되었습니다.
비즈니스 및 보안 운영에 필요한 라이선스를 선택하여 맞춤 CTIDB를
보유 및 활용할 수 있습니다.

TI_C2 라이선스

악의적인 IP 주소 데이터를 SIEM, SOAR, XDR 등에 연동하여 공격 차단

GeoLocation + Snort 패턴, 허니팟 수, 연결된 도메인 수

업데이트 주기: 3일

용량: 약 2.3GB

SecOps 라이선스

의심/악성 분류 의사결정을 위해 경량화된 SecOps용 CTIDB

특정 포트가 열린 IP 주소 대상으로 수집된 핵심 CTIDB

업데이트 주기: 4일

용량: 약 2GB

GeoLocation 라이선스

IP 주소의 개인, 기업, 특정 기관 등록 정보 및 위치 식별

국가정보, AS Name, SSL 증명서

업데이트 주기: 3일

용량: 약 1.8GB

Fraud Detection 라이선스

익명성 IP 주소의 이상 행위, 부정 결제 사전 탐지 및 차단

GeoLocation + VPN, Tor, Proxy, Hosting(Cloud 포함) 사용 여부

업데이트 주기: 4일

용량: 약 2.5GB

Full CTI 라이선스

CTIDB 4종 플랜의 모든 용도 + CTI 기반 취약점 관리

GeoLocation + TI_C2 + Fraud Detection + Criminal IP 전체 요약 데이터

업데이트 주기: 4일

용량: 약 4GB

	GeoLocation 라이선스	TI_C2 라이선스	Fraud Detection 라이선스	SecOps 라이선스	Full CTI 라이선스
IP 주소	✔	✔	✔	✔	✔
위치정보	✔	✔	✔	✔	✔
AS Name	✔	✔	✔	✔	✔
Hostname		✔	✔	✔	✔
도메인		✔	✔		✔
SSL 인증서	✔	✔	✔		✔
Snort 패턴		✔	✔	✔	✔
허니팟 수		✔	✔	✔	✔
연결된 도메인 수		✔	✔	✔	✔
C2 여부		✔	✔	✔	✔
봇넷 감염 여부		✔	✔	✔	✔
VPN IP 여부			✔	✔	✔
Tor IP 여부			✔	✔	✔
Proxy IP 여부			✔	✔	✔
Hosting IP 여부			✔	✔	✔
모바일 봇넷 감염 여부			✔	✔	✔
모바일 IP 여부				✔	✔
Products					✔
CVE				✔	✔
Open ports					✔
Tags					✔
업데이트 주기	3일	3일	4일	3일	4일
데이터 용량	약 1.8GB	약 2.3GB	약 2.5GB	약 2GB	약 4GB

GeoLocation DB

CTIDB 지리적 위치 라이선스로 Criminal IP가 매일 전 세계 IP 주소 정보를 수집하고 분석한 수십억 개의 위치 정보를 한 번에 다운로드 하세요. 운영하는 웹사이트의 트래픽을 실시간 분석하거나, AS Name과 SSL 인증서 정보로 IP 주소와 도메인 소유자를 식별하는 데 사용할 수도 있습니다.

TI_C2 DB

Criminal IP의 위협 인텔리전스는 공격자를 식별하고 악의적인 행위에 대한 모니터링을 강화하는데 특화되어 있습니다. SIEM, SOAR, XDR 등 보안 장비에 연동하면 악용 히스토리가 있는 악성 IP 주소를 실시간 모니터링하여 잠재적인 공격을 사전에 방어할 수 있습니다.

Fraud Detection DB

이상 거래 및 계정도용 방지에 활용할 수 있는 CTIDB 사기 탐지 라이선스는 IP 주소의 위치정보와 알려지지 않은 VPN, Tor, Proxy, Hosting IP 등의 우회 IP 주소를 식별합니다. 기업 웹사이트, 게임, 핀테크, 커머스 등 라이브 서비스에 발생하는 의심스러운 거래 및 위협을 사전에 차단할 수 있습니다.

SecOps DB

의심/악성 분류 의사결정에 도움이 되는 정보로만 구성되며 경량화된 CTIDB입니다. 조직의 애플리케이션, 장치, 서버, 사용자 통신 로그의 수많은 IoC를 탐지하고 분류하기 버거울 때 Criminal IP SecOps DB가 광범위한 보안 규칙을 정밀하게 하고, 너무 많은 경고를 줄여주어 보안 의사결정을 효과적으로 도와줍니다.

Full CTI DB

사용자 식별, 공격 예방, 부정 탐지를 위한 CTIDB를 포함한 Criminal IP의 완전한 CTI 전체를 자체 DB로 보유하고 활용할 수 있는 라이선스입니다. 사용자 분석, 마케팅, 보안 강화, 장치 및 보안 장비 연동, 공격자 차단 등 요구사항에 필요한 데이터가 모두 제공됩니다.