우리 환경에 필요한 보안 업무를찾아보세요.

통합 자산 관리

자산 인벤토리(Asset Inventory)와 자산 탐색(Asset Discovery)으로 서버·컨테이너·Kubernetes, 소프트웨어 구성정보와 미관리 자산을 확인합니다.

• 보안 자산 관리
• Asset Inventory
• Asset Discovery
• Software Inventory
• Kubernetes
• 미관리 자산
• CIA 보안등급
• N2SF 자산 분류

도입 시 비교할 보안 분야CAASM · EASM · ITAM · CMDB

공격 표면·경로 분석

공격 표면 관리(ASM)와 Attack Path Analysis로 외부 노출 서비스에서 핵심 자산까지 이어질 수 있는 경로와 판단 근거를 살펴봅니다.

• ASM
• 공격 표면 관리
• Attack Path Analysis
• 외부 노출 자산
• Network Topology
• Service Dependency
• 경로 우선순위

도입 시 비교할 보안 분야EASM · CAASM · CTEM · BAS

실시간 위협 탐지

IDS·HIDS 관점의 eBPF 런타임 보안으로 실행·파일·통신을 관측하고, IOC·MITRE ATT&CK·상관 규칙에 연결된 탐지 근거를 확인합니다.

• 침입 탐지(IDS)
• 호스트 기반 탐지(HIDS)
• Runtime Security
• eBPF
• IOC
• MITRE ATT&CK
• 상관 탐지
• 파일 무결성(FIM)

도입 시 비교할 보안 분야IDS · HIDS · NIDS · IPS · HIPS · EDR · NDR · CWPP

사건 조사·업무 기록

Incident Response·Case Management로 사건 증거와 승인·대응 이력을 연결하고, 실행 응답과 후속 관측을 구분해 확인합니다.

• Incident Response
• Case Management
• 사건 타임라인
• 증거 관리
• 프로세스 종료
• 통신 차단
• 네트워크 격리
• 승인 워크플로우

도입 시 비교할 보안 분야EDR · NDR · XDR · SIEM · SOAR · DFIR

보안 설정 점검

KSPM·CIS Benchmark 점검에서 NetworkPolicy·Ingress TLS·Security Context 등 보안 설정과 적용 범위를 살펴봅니다.

• KSPM
• CIS Benchmark
• NetworkPolicy
• Ingress TLS
• Security Context
• Privileged Container
• Root 실행 점검
• Linux Capabilities

도입 시 비교할 보안 분야CSPM · KSPM · CWPP · CNAPP

계정·권한 점검

NHI 중 Kubernetes ServiceAccount의 RBAC·RoleBinding·ClusterRole 관계와 장기 토큰을 최소 권한 관점에서 점검합니다.

• NHI
• RBAC
• ServiceAccount
• RoleBinding
• ClusterRole
• ClusterRoleBinding
• 최소 권한
• 장기 토큰

도입 시 비교할 보안 분야NHI · RBAC · IAM · CIEM

취약점 분석

SBOM·SCA·CycloneDX로 이미지·OS 패키지를 분석하고, CVE·CVSS·EPSS·CISA KEV와 영향 자산·수정 버전을 확인합니다.

• SBOM
• SCA
• CycloneDX
• CVE
• CVSS
• EPSS
• CISA KEV
• CWE
• CPE
• PURL

도입 시 비교할 보안 분야SCA · SBOM · SPDX · VEX · Vulnerability Management

컴플라이언스·감사

ISMS-P·CIS 등 지원 통제의 점검·조치·재점검을 Audit Trail과 감사 증적 패키지로 연결하고 무결성 검증을 확인합니다.

• ISMS-P
• CIS
• Control Mapping
• Audit Trail
• Evidence Package
• 조치·예외 관리
• 재점검
• SHA-256

도입 시 비교할 보안 분야GRC · ISMS-P · N2SF · STIG · NIST · ISO 27001 · PCI DSS