리스가 아닌, 소유하는 감지 규칙
대부분의 보안 벤더는 자사 탐지 로직에 고객을 종속시킵니다. 저희는 직접 읽고, 감사하고, 발전시킬 수 있는 규칙을 제공하며, 세 가지 구체적인 성과로 측정합니다.
트리지까지 평균 시간 10분 미만
알림 그룹화, 정보 풍부화, 자동 분류 기능으로 분석가가 정렬에 시간을 쏟지 않고 조사에 집중할 수 있습니다.
MITRE ATT&CK 커버리지 90% 이상
감지 규칙이 MITRE 기술에 매핑됩니다. 대시보드에서 미흡한 부분을 공격 빈도 순으로 우선순위 지정해 확인할 수 있습니다.
실시간으로 확인하는 준수 항목 편차
정책과 현실 사이의 편차를 감사 시점이 아닌 지속적으로 모니터링합니다. SOC 2, ISO 27001, HIPAA 프레임워크를 지원합니다.
실제 모습은 이렇습니다
고객과 운영자가 매일 사용하는 인터페이스의 실제 화면입니다. 과장된 마케팅 이미지나 가짜 데이터는 없습니다.
보안 범위
모든 레이어, 모든 표면
공격자는 가장 약한 지점을 노립니다. 우리는 그 어떤 쉬운 경로도 남기지 않습니다.
당신이 소유하는 SOC 스택: 규칙, 대시보드, 런북, 그리고 이를 운영할 수 있도록 훈련된 팀까지.
블랙박스 감지 엔진은 없습니다. 모든 규칙은 버전 관리되는 저장소에 있으며, 당신의 팀이 검토하고 발전시키며 감사할 수 있습니다.
- MITRE 기술에 매핑된 코드 기반 감지 규칙
- 그룹화, 정보 보강 및 자동 분류가 가능한 알림 파이프라인
- 중요도, 출처, 상태 필터를 지원하는 SOC 대시보드
- 컴플라이언스 드리프트 모니터 (SOC 2, ISO 27001, HIPAA 프리셋)
- 삼분화, 억제 및 승계를 다루는 규칙별 런북
- 보안 분석가를 위한 2주간의 집중 교육 스프린트
보안 참여를 위한 세 가지 형태.
보안 작업은 복리로 쌓입니다. 배포한 규칙 하나하나가 다음 침해 시도에서 가치를 돌려줍니다. 가격은 규칙 세트 범위와 지속적 운영을 반영합니다.
Detection-as-code 기본 구성
5주 내 출시
- 초기 감지 규칙 세트(50개 이상 규칙)
- MITRE ATT&CK 커버리지 대시보드
- 자동 분류 기능이 포함된 알림 파이프라인
- 가장 많이 생성된 규칙을 위한 런북
- 컴플라이언스 드리프트 모니터링
- 24/7 온콜 대응
SOC 운영 체제
10주 내 출시
- MITRE의 90% 이상을 커버하는 150개 이상의 감지 규칙
- 준수 사항 드래프트 모니터링 (SOC 2 + ISO 27001)
- ID + 엔드포인트 + 네트워크 + 클라우드 소스
- 위협 사냥 쿼리 라이브러리
- 분기별 규칙 진화 리테이너
- 1시간 미만 사고 대응
다중 지역 SOC 플랫폼
분기 단위 참여
- 무제한 규칙 + 소스
- 24/7 교대 근무 다중 지역 SOC
- 맞춤형 준수 프레임워크
- 전담 보안 엔지니어 (풀타임)
- 분기별 레드팀 + 적대적 에뮬레이션
- 코드 에스크로 + 퇴장 조항
SIEM/SOAR 벤더 라이선스(Splunk, Sentinel 등)는 제외됩니다. 우리는 귀하의 계정을 통해 라우팅합니다. 해당 시 VAT 별도.
어떤 티어도 결합하세요.
보안 업무는 모니터링 및 평가 서비스와 결합하여 복리 효과를 만듭니다.
Cybersecurity audit cost calculator
Size the audit you actually need, not the one your vendor quotes.
방법론 포함 전체 계산기 열기입력값
05 fields평균 단가에 영향을 미칩니다. 시니어 엔지니어는 35% 더 비쌉니다.
솔직한 답변
보안 구매자가 가장 궁금해하는 질문
모호한 안심 시늉은 하지 않습니다. 보안은 그렇게 가볍게 다뤄야 할 문제가 아닙니다.
SOC 2 Type II, GDPR, HIPAA, PCI-DSS, ISO 27001, NIS2를 지원합니다. 저희 모의 침투 테스터는 CREST 인증을 보유하고 있으며, 진단 단계에서 고객사에 필요한 프레임워크에 맞춰 구체적인 통제 항목을 매핑합니다. 어떤 프레임워크가 적용되는지 확실하지 않다면, 그 부분부터 함께 짚어드리겠습니다.
모니터링 중인 환경이라면 30분 이내에 초동 봉쇄가 가능합니다. 매니지드 보안 플랜을 이용 중인 고객은 저희 팀이 이미 알림을 주시하고 있습니다. 진행 중인 침해 사고를 겪고 있는 신규 고객의 경우, 최초 문의로부터 2시간 안에 원격 트리아지를 시작할 수 있습니다.
네. AWS, Azure, GCP 모두 지원합니다. IAM 정책, 네트워크 구성, 스토리지 권한, 로깅을 감사합니다. 클라우드 침해 사고의 대부분은 정교한 공격이 아니라 잘못 설정된 권한 때문에 발생합니다. 모든 설정을 하나하나 점검합니다.
SIEM 로그 분석, 엔드포인트 탐지 알림, 네트워크 트래픽 모니터링, 로그인 이상 행위 탐지를 제공합니다. 모든 알림은 담당 애널리스트가 직접 검토하며, 단순히 알림을 전달하는 데 그치지 않고 조사·분류·대응까지 수행합니다. 매월 모든 탐지 결과를 담은 보고서를 받아보실 수 있습니다.
임직원을 대상으로 실제와 유사한 피싱 이메일을 발송하는 캠페인을 진행하고, 전화를 이용한 사칭 접근(프리텍스팅)도 실시합니다. 사무실에서 허용한다면 물리적 접근 테스트도 가능합니다. 클릭률, 자격 증명 입력률, 부서별 취약점을 보고한 뒤, 교육이 필요한 팀을 대상으로 훈련을 진행합니다.
고위험 환경(금융, 의료)은 분기별로, 대부분의 기업은 연 2회 진행합니다. 대규모 시스템 변경 이후에도 실시합니다. 테스트 사이사이에는 지속적인 취약점 스캐닝을 병행해 새로 발생하는 문제를 즉시 포착합니다.
새로운 것을 만들 준비가 되었다면 특별함은?
여러분의 비전을 현실로 만들어 보세요. 차이를 만드는 소프트웨어, 우리 팀이 함께 만들겠습니다.