선제적 위험 식별
공격자가 확인하기 전에 외부 노출 자산과 위험 서비스를 먼저 발견합니다.
|
Overview
공격표면관리 ASM이란?기업의 네트워크 장비, 서버, 애플리케이션, 도메인, 클라우드 자산은 외부에서 IP와 Port 형태로 노출될 수 있습니다. ASM은 공격자가 먼저 확인하는 열린 포트, 취약 서비스, 유사 도메인, 피싱·악성 도메인 등을 지속적으로 식별하고 관리하는 보안 체계입니다. ✓기업이 알고 있는 자산과 알지 못하는 외부 노출 자산까지 탐지
✓IP, Port, Domain, SSL Certificate, Application 기반 공격표면 분석
✓공격 가능성이 높은 자산부터 우선순위 기반 대응
Why ASM
기존 보안은 공격 이후 대응, ASM은 공격 전에 노출을 줄입니다방화벽, IPS, EDR 등은 내부로 들어온 공격 대응에 강점이 있습니다. ASM은 그보다 앞서 외부에서 보이는 자산과 취약점을 지속적으로 탐지해 공격 가능한 지점을 줄입니다. 기존 보안 방식공격 발생 후 로그, 탐지 이벤트, 악성 행위 분석을 중심으로 대응합니다. ASM 기반 보안 방식외부에 노출된 자산과 취약점을 사전에 식별하여 공격 가능한 지점을 줄입니다. ✓외부 노출 자산 자동 식별
✓위험 포트, 취약 서비스, 유사 도메인 탐지
✓공격 가능성이 높은 자산부터 우선 대응
Automation Process
복잡한 취약점 탐지를 단순한 자동 분석 흐름으로 전환기존 취약점 탐지는 대상 소프트웨어 선정, 코드 분석, 오류 주입, 사후 분석 등 복잡한 절차가 필요합니다. Criminal IP ASM은 취약점 탐지와 자동 분석, 조치 우선순위 도출까지 자동화하여 운영 시간을 줄입니다.  
Business Value
외부 노출 리스크를 줄이고 보안 운영 효율을 높입니다공격표면을 지속적으로 모니터링하여 보안 담당자가 확인하지 못한 자산, 위험 포트, 신규 취약점을 빠르게 식별하고 우선순위 기반으로 조치할 수 있습니다. 선제적 위험 식별공격자가 확인하기 전에 외부 노출 자산과 위험 서비스를 먼저 발견합니다. 운영 우선순위 확보위험도 스코어링을 통해 조치가 시급한 자산부터 대응할 수 있습니다. 상시 관리 체계정기 점검 중심의 보안 운영을 상시 탐지·분석 기반으로 전환합니다.
Criminal IP ASM
사이버 위협 인텔리전스 기반 공격표면관리 자동화 솔루션전 세계 인터넷에 노출된 기업의 모든 IT 자산을 자동으로 탐지하고 위험도를 분석하여 실시간으로 관리할 수 있도록 지원합니다. 고객 자산 자동 탐지고객이 알고 있는 자산뿐 아니라 알지 못하는 자산까지 전 세계 인터넷 대상으로 스캔합니다. 대규모 CTI 데이터IP, Port, Domain, Application, SSL Certificate, IoT, VPN, CCTV, Cloud Server 등 다양한 데이터를 제공합니다. 클라우드 웹 인터페이스별도 서버 구축이나 장비 설치 없이 웹 브라우저 기반으로 빠르게 도입할 수 있습니다.
Risk Scoring
자산 및 취약점 위험도 스코어링AI 머신러닝 기반 자체 알고리즘으로 실시간 탐지된 자산을 Safe, Low, Moderate, Dangerous, Critical 단계로 분류하여 보안 담당자가 위협 우선순위를 빠르게 판단할 수 있습니다.   CTI Search Engine Criminal IP 검색엔진 무료 연동ASM에서 탐지된 IP, Domain, Certificate, Application 자산을 Criminal IP 검색엔진에서 즉시 상세 분석할 수 있습니다.  Report & Alert 데일리 리포트와 메신저 연동신규 자산 및 취약점 발견 시 리포트가 자동 발송되며 Slack 등 업무 메신저와 연동해 빠르게 대응할 수 있습니다.
Key Features
Criminal IP ASM 주요 기능전 세계 IP·도메인·인증서·애플리케이션 데이터를 기반으로 기업의 외부 노출 자산과 위험 요소를 자동으로 식별합니다. New Assets추가되거나 변경된 신규 자산을 자동으로 탐지하여 보안 담당자가 빠르게 확인할 수 있습니다. IP Assets탐지된 IP 주소의 열린 포트, 서비스, 위치 정보, 위험도 Score를 제공하여 외부 노출 현황을 파악합니다. DomainIP에 연결된 도메인 및 서브도메인을 식별하고, 유사 도메인과 외부 노출 도메인을 관리할 수 있습니다. Certificate도메인에 적용된 SSL 인증서 정보, 암호화 방식, 만료 상태를 확인하여 인증서 리스크를 관리합니다. Risk등록된 자산에서 발견된 취약점과 위험 요소를 자동으로 분류하여 조치 우선순위를 제공합니다. Intelligence자산의 공격표면 노출 정보와 상세 위협 인텔리전스를 제공하여 신속한 분석과 대응을 지원합니다. Dashboard전체 자산 통계, 지리 정보, 취약점 현황, 위험도를 대시보드로 시각화하여 운영 현황을 확인합니다. OSINTGoogle Hacking 기반으로 검색엔진에 노출된 자산, 파일, 페이지 정보를 모니터링할 수 있습니다.
Product UI
Criminal IP ASM 제품 UI대시보드, 위험도 분류, 자산 통계, 지리 정보, 취약 자산, OSINT까지 공격표면 운영에 필요한 화면을 제공합니다. Dashboard전체 IT 자산 통계, 지리 정보, 취약점 현황을 한눈에 확인합니다.   Risk 분류High, Medium, Low 위험도로 분류하여 보안 조치가 시급한 자산을 식별합니다. Host / 클라우드 통계전체 Host 수와 클라우드별 자산 현황을 시각화합니다.   자산 지리적 통계전 세계 IP 데이터를 기반으로 기업 자산의 지리적 분포를 확인합니다. 취약 자산 그래프취약한 자산의 월별 추이를 그래프로 제공합니다.   AS Name / Software / Port 통계ASN, 애플리케이션, 열린 포트 비율을 차트로 확인합니다. Recent Risks최근 발견된 취약 자산을 확인하고 상세 위협 정보를 분석합니다.   New Assets최근 추가된 신규 자산 데이터를 확인하고 상세 정보를 조회합니다. IP Assets탐지된 IP 자산의 Score, 위치, 취약점 요약 정보를 확인합니다.   Domain / Certificate도메인 기술 정보, 취약점 개수, SSL 인증서 만료 정보를 제공합니다. Risks자산에서 발견된 위협을 Risk 페이지에 자동 추가하여 빠른 대응을 지원합니다.   OSINT검색엔진에 노출된 자산, 파일, 접속 가능 상태를 모니터링합니다. Criminal IP CTI 검색엔진Search, Intelligence, API 통합 기능과 글로벌 위협 분석 리포트를 활용할 수 있습니다.  Comparison
다른 ASM 제품과 Criminal IP ASM의 차이
Onboarding
도입에 필요한 것은 단 하나의 대표 도메인운영 중인 자산 중 하나의 도메인 주소만 있으면 연관 도메인, 유사 대역 IP, 보유 IP·도메인을 자동 추출하여 공격표면 관리를 시작할 수 있습니다. ✓대표 도메인 등록 ✓연관 도메인 및 유사 대역 IP 검색 ✓보유 IP·도메인 자동 추출 및 ASM 자동화  Case Study
Criminal IP ASM 활용 사례새로운 취약점, 위험 포트, 미확인 클라우드 자산 등 실제 운영에서 발생하는 공격표면 리스크를 자동 탐지합니다.  New CVE 새로운 취약점이 발견되는 경우위협 인텔리전스 분석으로 공격 가능한 취약 자산을 스코어링하고 대응 방안을 제공합니다.  Public Sector 정기 취약점 점검 자동화6개월 단위 점검을 상시 취약점 점검 체계로 전환할 수 있습니다.  Open Port 위험한 포트가 오픈되는 경우실수로 개방되거나 방치된 포트를 탐지하고 위협 리포트를 제공합니다.  DB Exposure DB 포트 노출 사고 대응장기간 외부 노출된 DB 포트를 탐지하여 즉각적인 차단 조치를 지원합니다.  New Asset 새로운 자산이 추가되는 경우외부에 노출된 채 방치된 신규 자산을 실시간 자산 스캐닝으로 식별합니다.  Multi Cloud 멀티 클라우드 미확인 자산보안팀 승인 없이 생성된 클라우드 자산과 방치된 이벤트 페이지를 식별합니다. Summary
ASM 주요 기능 요약고객 자산 자동 탐지알고 있는 자산과 알지 못하는 자산까지 전 세계 인터넷 대상으로 스캔하여 외부 노출 자산을 탐지합니다. 클라우드 기반 웹 인터페이스PC, 태블릿, 모바일 브라우저를 통해 별도 장비 없이 ASM 솔루션을 사용할 수 있습니다. 자산 및 취약점 위험도 스코어링실시간 탐지 자산을 5단계 위협 스코어링으로 시각화해 빠르고 정확한 보안 대응을 지원합니다. 공격자가 보기 전에 먼저 확인하세요C1Networks는 Criminal IP ASM을 기반으로 고객사의 외부 노출 자산과 공격표면을 지속적으로 관리할 수 있도록 도입과 운영을 지원합니다. 도입 문의하기 |
