확인 · 추정 · 차단
확인 기록이 있을 때만 확인으로 표시
핵심 솔루션
Attack Path Validation
승인된 고객 인터넷 공개 주소·API에서 시작해, 공격자가 실제로 이어질 수 있는 다중 구간 경로를 확인 기록과 함께 검증합니다. 스캐너 목록이 아니라 ‘도달 가능성’과 ‘막을 지점’을 보여 줍니다.
실행 안전 확인
등록된 도구·기법만 실행
Replay 준비
조치 후 같은 Skill로 재검증(로드맵)
구역별 검증
외부에서 핵심까지, 단계를 나눠 진실하게 표시합니다
미구현 구간은 로드맵으로 표시합니다. 지금 제공 범위를 과장하지 않습니다.
- 외부·DMZ — 승인된 인터넷 공개 주소·API, TLS·HTTP·안전한 링크 탐색·API 비교 (제공 중)
- Internal — 사내 구간은 P2 예정. 바깥으로만 통신하는 Internal Runner 설계
- Management / Core — 엔터프라이즈 전체 경로는 로드맵
결과 상태
한눈에 읽히는 세 가지 결과
확인 (Confirmed)
실행 기록·증거가 남은 단계만 확인으로 표시합니다.
추정 (Potential)
약점·설정은 보이지만 다음 구간까지 확인 기록이 없으면 추정으로 둡니다.
차단 (Blocked)
정책·WAF·격리·허용 범위로 막힌 지점은 차단으로 표시해 우선 조치를 돕습니다.
핵심 차단 지점
한 곳을 고치면 여러 경로가 끊기는 지점
그래프에서 fan-in이 큰 노드를 핵심 차단 지점으로 표시합니다. CISO는 우선순위, 실무는 조치·재시험 순서를 같은 데이터에서 봅니다.
확인 기록 그래프
Zone·Asset·Relationship을 tenant 소유 객체로 관리하고 DNS 스냅샷을 보존합니다.
Frontier + Skills
신규 환경은 제한된 Frontier 계획, 운영 반복은 승인 Skill·Recipe 우선(Hybrid 기본).
?쒓났 ?곹깭
- External / DMZ — 제공 중
- Internal — P2 예정
- Management / Core — 로드맵