01DISCOVER
보이지 않던 자산을, 관리 안으로.
외부에서 관측된 후보를 한곳에 모아 소유 여부를 검토하고 관리 자산으로 전환합니다.
Shadow IT 발견 및 등록
AI-ACCELERATED EXPOSURE
AI 공격은 이미 열린 접점을 더 빠르고 넓게 찾아냅니다.
AI 공격의 현실적인 변화는 탐색과 실행이 사람의 속도를 넘어 자동화된다는 데 있습니다. 인터넷에 노출된 자산과 애플리케이션을 더 빠르게 찾고, 많은 대상을 동시에 분석하며 공격 경로를 반복적으로 시험할 수 있습니다. 따라서 관리 밖 자산과 외부에서 접근 가능한 URL을 먼저 발견하고, 예약·반복 검사로 노출 상태를 관리해야 합니다.
| 공격 단계 | ATTACK SCALEAI가 가속하는 공격더 넓게 찾고, 더 빠르게 공격 | DISCOVER · INSPECT · RECHECK이지소나의 선제적 노출 관리외부 자산과 영향 URL을 먼저 찾아 조치로 연결 |
|---|---|---|
| 대량 외부 정찰 | 인터넷에 응답하는 자산·서비스를 대규모로 탐색하고 공격 후보를 빠르게 넓힘 | 도메인·IP 대역에서 외부 자산·서브도메인·외부 서비스를 발견 |
| 공격 경로의 연쇄 | 노출된 디버그 페이지의 인증 정보, 미인증 접점, 입력 검증 취약점 등을 반복 시험 | Application Layer 검사 결과를 자산·영향 URL·심각도·상태로 확인 |
| 관리 밖 접점 | 방치된 테스트·개발 서비스와 공식 목록 밖 자산까지 공격 후보로 탐색 | Shadow IT 후보를 찾아 관리 자산 또는 검사 대상으로 정리 |
| 짧아진 공격 주기 | 사람의 정기 점검 사이에도 탐색·시험·경로 전환을 빠르게 반복 | 예약 또는 필요 시 다시 검사해 외부 노출과 조치 결과를 확인 |
AI 공격 시대의 방어 기준열린 외부자산과 URL을 공격자보다 먼저 발견하고, 조치 후 다시 확인하는 시간을 줄여야 합니다.
External Attack Surface
공식 인벤토리 밖의 외부 자산을 발견합니다.
AEGISonar는 IP 대역, DNS, 인증서와 응답 정보를 바탕으로 관리 목록에 없던 외부 웹 자산을 찾고 등록과 점검이 필요한 후보로 정리합니다.
PRODUCT TOUR
외부 공격 표면을 발견하고, 가장 중요한 위험부터 조치합니다.
Shadow IT 발견부터 위험 분석, 즉시 점검, 컴플라이언스 증적까지 하나의 보안 흐름으로 연결합니다.
발견된 후보를 검토해 정식 관리 자산으로 등록합니다.
02PRIORITIZE
위험은 한눈에. 우선순위는 바로.
자산 관계와 위험 신호를 공간적으로 파악하고, 우선 확인할 자산에서 즉시 점검과 결과 확인으로 이어갑니다.
자산 노드 선택즉시 점검취약점 결과
03INSPECT
필요한 순간, 즉시 점검.
외부 자산 목록에서 대상을 좁히고, 점검 이력과 위험 변화를 확인한 뒤 즉시 점검을 실행합니다.
자산 검색점검 이력과 상세실시간 점검
04GOVERN
운영의 흔적을, 검증 가능한 증적으로.
사용자 권한을 관리하고, 보안 점검 결과를 통제 항목과 연결해 준비도와 기술 증적을 확인합니다.
사용자 관리규정별 통제 매핑통제 항목별 기술 증적
Operational Loop
탐지, 발견, 등록, 검사, 운영으로 이어지는 5단계 보안 루프
AEGISonar의 핵심은 한 번의 점검이 아니라, 서비스가 바뀔 때마다 외부 자산과 점검 결과를 다시 확인하는 반복 흐름입니다. 운영 단계에 남은 조치와 증적은 다음 변화의 비교 기준이 됩니다.
- 01탐지Detect
- 02발견Discover
- 03등록Register
- 04검사Inspect
- 05운영Operate
Reports & Records
점검 결과와 운영 기록을 리포트로 확인합니다.
외부 자산 점검 결과가 리포트, 담당자 조치와 운영 기록으로 이어지는 방식을 보여줍니다.
샘플 프리뷰
외부 공격 표면 보고서
외부 노출 상태, 검사 관점, 자산별 점검 결과를 한 흐름으로 정리합니다.
샘플 프리뷰
운영 조치 리포트
우선순위, 자산 관리 상태, Drift 대응 흐름을 운영팀이 바로 확인하도록 정리합니다.
리포트 형식과 항목은 AEGISonar 산출물 기준이며, 도메인·이메일·IP 등 식별 정보와 민감 값은 공개용 예시로 대체했습니다.
Trial Service
AEGISonar 체험 전 확인할 내용을 안내합니다.
체험 서비스는 SaaS 환경에서 제공됩니다. 운영 중인 URL과 도메인 소유권을 확인한 뒤, AEGISonar의 탐지·발견·등록·검사·운영 흐름을 확인할 수 있습니다.
01 Before Entry
체험 서비스 입장 전 확인
원활한 체험을 위해 진단 대상과 연락 정보를 먼저 준비해 주세요.
- 운영 URL 준비
신뢰도 높은 진단을 위해 실제 운영 중인 URL 5개 이상을 준비하는 것을 권장합니다.
- 소유권 확인
진단 대상은 직접 소유하거나 관리 권한이 있는 서비스 자산이어야 합니다.
- 업무용 이메일
체험 안내와 결과 확인을 위해 회사 업무용 이메일 사용을 권장합니다.
02 Experience Flow
체험에서 확인할 수 있는 흐름
01외부 신호 확인
도메인, 인증서, IP, DNS 기반의 외부 접점 변화를 확인합니다.
02후보 자산 검토
Shadow IT Discovery에서 발견된 후보를 등록 대상으로 검토합니다.
03점검과 운영 기록
자산 등록 후 점검 결과, 조치 상태, 리포트와 운영 흐름을 확인합니다.
Hybrid ASM
운영 정책에 맞춰 SaaS와 On-Premise로 운영할 수 있습니다.
빠른 도입과 외부 공격 표면 관리는 SaaS로 시작하고, 내부망과 보안 정책이 중요한 환경은 On-Premise 구성으로 대응할 수 있습니다. AEGISonar는 도메인, 인증서, IP, 포털, 외주 운영 자산을 자산 목록과 점검 결과, 조치 가이드, 통제 검토 자료로 연결합니다.
03 Notes
참고 사항
- 기본 체험 기간은 1주일이며, 서비스 조건에 따라 조정될 수 있습니다.
- 체험 목적과 대상 자산이 명확하지 않은 경우 확인 절차가 필요할 수 있습니다.
- 허가되지 않은 자산 진단이나 부적절한 이용은 제한될 수 있습니다.