AI 위험 평가 섀도 AI 탐지 클라우드 보안 태세 익스플로잇 검증 CI/CD 지속형 플랫폼 리포트 신원 & 접근 Agentic Trust & Protection Platform

지속형 플랫폼

일회성 스캔을 지속적인 커버리지로.

자산을 등록하고, 일정을 설정하고, 드리프트를 감시하며, 시간에 따른 위험을 추적하세요. 예약 스캔과 드리프트 트리거 스캔은 수동 스캔과 동일한 게이트 → 스캔 → 과금 경로를 거치므로, 할당량, 동시 실행, 예산 상한이 모두 그대로 적용됩니다.

무료 평가 시작하기 문서 읽기

3가지 주기

자산별 매일, 매주 또는 매월

현재 시점 기준

일정을 다시 활성화해도 밀린 스캔이 한꺼번에 몰리지 않습니다

의미 있는 변경만

핑거프린트는 CSRF 토큰, nonce, 타임스탬프를 정규화하므로 동적 페이지 때문에 잘못된 드리프트가 발생하지 않습니다

개요 GET /api/overview · 조직 전체 CSV 내보내기

모든 자산, 마지막 스캔, 그리고 달라진 점

자산별 요약: 최신 스캔 상태, 심각도별 건수, 이전 스캔 대비 신규 및 해결 변화량, 실행 일정.

자산

app.acme.com 매주 · 0C 1H 2M · +1 / −3

api.acme.com/v2 매일 · 드리프트 켜짐 · 0C 0H 1M

acme/support-agent CI 웹훅 · 1C 2H 4M · +2 / −0

자산별 추세

GET /api/assets/<id>/trend
scan 1 → open 9    scan 2 → open 6  (−3)
scan 3 → open 7  (+1)   oldest → newest, per step

일정 기능은 유료 요금제가 필요합니다 동일한 과금 경로

자산 하나의 12주

예약 실행, 그리고 무언가 바뀌어서 실행된 두 번.

드리프트

1주차 — 미해결 9건매주 주기 · trigger_on_change: true12주차 — 미해결 2건

드리프트 트리거, 주기 외 실행 예약 실행, 발견 사항 발생 예약 실행, 신규 없음

여기서 말하는 '지속적'의 의미

자산

자산은 모니터링하는 등록된 대상입니다. 등록하고, 이름을 붙이고, 더 이상 없으면 제거하세요. 자산을 제거하면 해당 CI 트리거 키도 함께 삭제됩니다.

일정

자산별 매일, 매주 또는 매월. 병합 인식 방식이라 주기를 바꿔도 드리프트 설정이 유지되고, 그 반대도 마찬가지입니다. 다시 활성화하면 다음 실행은 현재 시점을 기준으로 잡힙니다.

드리프트 탐지

예약 실행 사이에 플랫폼은 URL 또는 API 자산의 핑거프린트를 다시 생성하며, 가능하면 OpenAPI 명세를 우선 사용합니다. 의미 있는 변경이 감지되면 주기 외 스캔이 대기열에 추가되며, 가져오기와 재스캔은 자산별로 속도가 제한됩니다.

대시보드를 뒷받침하는 엔드포인트.

저장소 자산은 CI 웹훅 경로를 권장합니다

엔드포인트

반환 내용

GET /api/targets

등록된 자산

POST /api/schedules

주기를 생성하거나 업데이트하며, 드리프트용 trigger_on_change 포함

GET /api/overview

자산별 요약: 상태, 심각도별 건수, 신규 및 해결 변화량, 일정

GET /api/overview.csv

동일한 요약을 조직 전체 CSV로

GET /api/assets/<id>/trend

자산 하나의 시간별 발견 사항, 오래된 것부터 최신순

Redthread 기반

AI 속도에 맞춘 완전한 보안, Redthread 기반.

Redthread는 코드, 클라우드, 런타임을 하나의 통합 컨텍스트 그래프로 연결합니다. 이 컨텍스트 덕분에 팀은 AI를 활용하여 악용 가능한 위험을 근원에서 수정하고, 공격이 일어나는 대로 확인, 그리고 IDE에서부터 안전하게 시작할 수 있습니다 — 자동으로, 그리고 정확하게.

이제 처음으로, 방어자가 공격자보다 빠르게 움직일 수 있습니다 — 정밀도를 희생하거나 혁신을 늦추지 않고도.

첫 커밋부터 지속적 커버리지까지: 하나의 에이전트 보안 수명 주기.

모든 것은 그래프에서 시작합니다. 이후의 모든 단계는 그래프에서 읽고, 그래프에 다시 기록하며, 그 맥락을 다음 단계로 넘깁니다.

그래프

에이전트 없이 연결 — 모든 에이전트, 저장소, 워크로드, 신원, 경로, 데이터 저장소를 하나의 그림에

평가 & 입증

유해 조합 순위화 · 핵심 경로에 대한 익스플로잇 검증

제공 중

섀도 AI 탐지

정직한 커버리지 배너가 표시된 후보 — 확인하여 등록

저장소 제공 중

데이터 보안 태세

동일한 에이전트 없는 역할을 통해, 저장소에 무엇이 들어 있는지

운영자 활성화

클라우드 및 인프라 스캐닝

컴퓨트, 스토리지, 신원, 네트워크, K8s 전반의 CVSS 점수 기반 점검

운영자 활성화

교차 클라우드 위험 분석

AWS, Entra ID, GCP 간의 연합 신뢰

운영자 활성화

실시간 모니터링

GuardDuty, Defender, SCC 발견 사항과 함께 작동하는 선택적 eBPF 센서

Enterprise · 탐지 전용

제공 현황 환경 평가(코드, 웹사이트, 에이전트, 그리고 AWS, Azure, Google Cloud, Oracle 원클릭 클라우드 연결)는 현재 제공 중이며, 셀프 서비스로 무료 이용할 수 있습니다. 익스플로잇 검증은 스캔 단위로 제공됩니다. 네트워크 및 탐지 스캔 유형은 테넌트별로 활성화됩니다. eBPF 런타임 센서는 탐지만 하고 결코 차단하지 않는 Enterprise 애드온입니다.

그다음, 모든 변경마다

그래프가 가능하게 하는 네 가지.

이들 각각은 위 단계들이 구축한 동일한 환경을 읽습니다 — 그렇기에 변경 사항을 프로덕션에서 이미 사실인 것에 비추어 판단할 수 있습니다.

01 신규 기능 배포 테스트

앱 전체를 다시 테스트하는 것이 아니라, 변경된 릴리스만 테스트합니다:

대상별 기준선 — 변경된 것만 다시 커버됩니다
변경되지 않은 커밋은 조기 종료됩니다: 스캔 없음, 과금 없음
정찰 결과 이월로 학습된 아키텍처와 엔드포인트를 재사용합니다

제공 중

02 에이전트 제약

AI 에이전트는 권한을 지닌 신원이며, 대부분은 누구도 의도하지 않았을 만큼 많은 권한을 갖고 있습니다:

과도한 자율성 및 도구 남용 테스트
그래프를 통해 에이전트의 신원이 실제로 도달할 수 있는 범위
범위로 지정된 것과 실제 도달 가능한 것 사이의 간극, 그것이 제약 대상입니다

제공 중

03 코드 수정

발견 사항은 엔지니어가 검토하는 변경이 되며, 저희가 병합하지 않습니다:

자체 저장소에 초안 풀 리퀘스트로 제출되는 최소 패치
발견 사항이 지정한 식별자로 위치를 찾으며, 벤더 포함(vendored) 파일과 최소화(minified) 파일은 제외됩니다
CVE별로 의존성 업데이트를 제안하고, VEX 판정을 내보냅니다

제공 중

04 예방 및 대응

위험을 막는 데 비용이 가장 적게 드는 시점은 위험이 생기기 전입니다:

PR 게이트는 공격 경로를 유발할 변경을 실패 처리합니다
GitHub Action 이(가) 빌드를 차단합니다 — fail-on: critical, high, medium, low 또는 never
전체 경로가 첨부된 Jira 또는 ServiceNow 티켓

PR 게이트 제공 중 · 런타임 대응은 로드맵

이 제품이 다루지 않는 영역

Redthread는 스테이징과 소스를 위한 테스트 도구이지, 프로덕션 런타임 방화벽이 아닙니다. 선택형 eBPF 센서는 탐지만 하며 결코 차단하거나, 프로세스를 종료하거나, 격리하지 않습니다. 실시간 엔드포인트 예방(호스트 격리, 프로세스 종료, 파일 격리)은 연결된 파트너 엔진을 통해 실행됩니다. 이 통합은 제공 중이며, 파트너가 워크스페이스에 연결되는 즉시 활성화됩니다. 어드미션 컨트롤과 클라우드 가드레일은 여전히 로드맵 단계입니다.

누군가 기억하지 않아도 유지되는 커버리지.

자산에 일정 설정하기