설정 실수 하나가
공격 경로가 되기 전에
클라우드 설정 점검, 워크로드 보호, 24시간 관제를 하나로 연결합니다.
경고 하나하나보다 실제 공격 경로가 되는 위험부터 줄여 나갑니다.
상담 접수 중전문가가 수행하는 서비스입니다. 범위와 일정은 상담에서 정합니다.
Genox와 함께하면 이렇게 달라집니다
고객마다 전용 분석 노드
분석은 고객별로 따로 배정한 전용 노드에서 돌아갑니다. 다른 고객과 연산 자원이나 저장소를 함께 쓰지 않습니다.
판정마다 근거가 남습니다
어느 엔진이 어떤 로그를 근거로 그렇게 판정했고 무슨 조치를 권했는지가 한 건의 기록으로 남습니다. 감사 때 그대로 내시면 됩니다.
지난 판정도 다시 돌려 봅니다
판정 당시의 모델과 정책 버전을 같이 기록합니다. 지난달 판정이 의심스러우면 같은 데이터로 다시 돌려 비교할 수 있습니다.
최종 결정은 사람이 합니다
경보 분류와 요약은 AI가 하고, 대응 승인은 분석가가 합니다. 서버 격리나 계정 잠금은 사람이 승인해야 실행됩니다.
클라우드 보안 세부 서비스
설정 · 권한 관리 (CSPM/CIEM)
잘못된 설정과 과도한 권한을 상시로 찾아냅니다.
자세히 보기워크로드 · 컨테이너 보호
컨테이너 이미지를 검사하고, 운영 중 이상 행동을 탐지합니다.
자세히 보기클라우드 보안 관제
클라우드 감사 로그를 24시간 관제합니다.
자세히 보기설정 · 권한 관리 (CSPM/CIEM)
여러 클라우드의 설정과 IAM 권한을 계속 점검합니다.
하나씩 보면 사소해도 합쳐지면 공격 경로가 되는 조합을 먼저 알려 드립니다.
특장점
멀티클라우드
AWS, Azure, GCP, 국내 클라우드를 한 화면에서 봅니다.
권한 경로 분석
관리자 권한까지 이어지는 경로를 찾아냅니다.
수정 PR 자동 생성
승인하시면 IaC 코드를 고치는 PR을 자동으로 만들어 드립니다.
규제 리포트
점검 결과를 ISMS-P, CSAP 항목에 맞춰 정리합니다.
진행 프로세스
연동
읽기 권한으로 연결합니다
점검
설정을 상시 점검합니다
- 점검 대시보드
우선순위
공격 경로 기준으로 순서를 정합니다
교정
자동 또는 수동으로 고칩니다
- 교정 내역
워크로드 · 컨테이너 보호
빌드할 때는 이미지 속 취약점을, 운영할 때는 컨테이너의 이상 행동을 잡아냅니다.
특장점
이미지 검사
레지스트리와 CI에 연결해 배포 전에 이미지를 검사합니다.
런타임 탐지
컨테이너의 평소 행동을 학습하고, 벗어나는 동작을 알려 드립니다.
쿠버네티스 정책
정책에 맞지 않는 배포를 Admission 단계에서 막습니다.
이벤트 연결 분석
Threat Correlator가 컨테이너, 노드, 클라우드 감사 로그의 이벤트를 하나의 공격 흐름으로 엮습니다.
진행 프로세스
연동
레지스트리와 클러스터를 연결합니다
이미지 검사
배포 전 취약점을 확인합니다
런타임 보호
운영 중 이상 행동을 탐지합니다
리포트
월간 현황을 정리합니다
- 월간 리포트
클라우드 보안 관제
CloudTrail 같은 클라우드 감사 로그와 워크로드 이벤트를 AI 관제로 분석합니다.
유출된 접근 키 사용, 갑작스러운 권한 변경처럼 클라우드에서 자주 쓰이는 공격을 잡아냅니다.
특장점
24시간 관제
CloudTrail, Azure 활동 로그, GCP 감사 로그를 받아 분석합니다.
정책 기반 대응
의심스러운 접근 키 비활성화처럼 미리 합의한 조치를 바로 실행합니다.
월간 리포트
탐지 내역과 고칠 설정을 매월 정리해 드립니다.
아키텍처 자문
같은 문제가 반복되면 구조를 어떻게 바꿀지 함께 검토합니다.
진행 프로세스
연동
감사 로그를 연결합니다
학습
2주 정도 평소 API 호출 패턴을 봅니다
관제
24시간 탐지, 합의한 조치는 바로 실행
개선
반복되는 설정 문제는 월간 리뷰에서
- 월간 리포트
