Threat Intel

글로벌 자산 공간 매핑

기업

섀도우 IT, 잊혀진 하위 도메인, 누락된 클라우드 자산은 대부분 침해의 출발점입니다. 네트워크 전체 자산 매핑은 도메인 이름, IP, 인증서 및 서비스 지문을 자동으로 검색하고 지속적으로 업데이트되는 자산 맵을 구축하며 노출 관리를 테이블 목록에서 시각적 전투 맵으로 업그레이드합니다.

밀리언레벨

자산 노드

매일 업데이트

지도 새로고침

다차원

연관된 보기

업계 과제

현행 체계의 한계

  • 자산 목록은 영원히 최신이 아닙니다.

    비즈니스가 자연스럽게 온라인으로 전환되고 CMDB가 변경 사항을 따라갈 수 없습니다.

  • 하위 도메인 탈취 위험이 보이지 않음

    만료된 DNS 및 유휴 하위 도메인은 공격의 발판 역할을 합니다.

  • 노출된 얼굴에는 연결된 뷰가 없습니다.

    IP, 도메인 이름 및 인증서는 여러 도구에 분산되어 있습니다.

GCSA 접근법

문제 해결 방식

  • 하위 도메인 및 IP 자동 검색

    패시브 DNS, 인증서 투명성과 액티브 프로빙이 결합되었습니다.

  • 자산 상관관계 지도

    도메인 이름-인증서-서비스-소속 조직의 연관 체인을 표시합니다.

  • 노출된 표면의 지속적인 모니터링

    새로운 자산, 포트 변경, 고위험 서비스에 대한 자동 알림.

핵심 역량

제품 역량 모듈

인터넷 자산, Shadow IT, 노출 영역의 자동 탐지 및 매핑

서브도메인 및 IP 탐지자산 상관관계 그래프지속적 노출 모니터링서브도메인 및 IP 탐지자산 상관관계 그래프지속적 노출 모니터링
구현

EASM 攻击面持续测绘

从种子域出发构建可 diff 的暴露面图谱,影子 IT 与证书异常自动标记。

Daily图谱 diff 刷新频率
  1. 种子资产导入

    根域、IP 段、ASN、云账号 ID 与并购子公司域批量录入。

    支持 AWS/Azure/GCP 组织级发现

  2. 被动 CT + DNS

    Certificate Transparency、DNS 历史与 WHOIS 关联被动枚举。

    零主动扫描,不影响业务

  3. 主动端口探测

    可控速率 nmap 指纹,合并 80/443/22 等高危端口暴露清单。

    扫描窗口与 IP 白名单可配

  4. 归属置信评分

    AI 辅助判定资产归属,标记 shadow IT 与过期自签证书。

    置信度 0–100 分,可人工 override

  5. Diff 告警推送

    每日新增子域/端口/证书变更即时 Slack 与 SIEM 推送。

    支持 Jira 自动创建 remediation 工单

적용 사례

대상 및 적용 시점

공격 표면 관리

레드팀과 블루팀은 동일한 자산 정보 소스를 공유합니다.

전문가 상담

평가 또는 다음 단계를 진행할 준비가 되셨나요?

상황, 컴플라이언스 요구사항, 일정을 공유해 주시면 다음 단계를 안내해 드립니다.

지금 문의하기

일반적 응답 시간: 영업일 기준 1–2일