기능

CVE를 쌓아두기 위해서가 아니라, 우선순위를 정하기 위해 필요한 모든 것입니다.

지속적으로 재계산되는 세 가지 축 — 무엇이 노출되어 있는지, 무엇이 중요한지, 무엇을 먼저 고쳐야 하는지입니다.

우선순위화 & 위험 점수

CVSS 단독이 아닌 실제 노출도를 기반으로 산출되는 점수입니다.

◎

통합 위험 점수

CVSS 심각도, 악용 가능성(EPSS), CISA KEV 카탈로그 등재 여부를 함께 재계산합니다.

⌗

우선순위가 매겨진 대응 계획

패치, 마이그레이션 등 각 조치는 단순 건수가 아니라 인프라 전체에서 실제로 제거되는 CVE 수를 기준으로 정렬됩니다.

▥

시스템별 · CVE별 보기

두 가지 관점으로 확인할 수 있습니다 — 특정 머신을 가장 위협하는 요소, 또는 특정 CVE가 존재하는 위치입니다.

인벤토리 & 수집

▤

사이트별 SSH 새틀라이트

사이트당 한 번 배포된 수집기가 SSH로 머신을 조회합니다 — 모든 머신에 에이전트를 설치할 필요가 없습니다.

⬡

머신별 에이전트

고립된 머신이나 SSH 접근이 불가능한 환경을 위한 대안으로, 경량 에이전트가 동일한 인벤토리를 전송합니다.

⏱

패키지 EOL 추적

패키지 버전과 수명 종료(EOL) 정보를 스캔 시점뿐 아니라 지속적으로 추적합니다.

동기화 & 연동

⌁

자동 동기화

MITRE CVE, EPSS, CISA KEV 카탈로그가 자동으로 갱신되고 재계산됩니다.

⚑

국가별 보안 공지

CERT-FR, BSI 등 공식 보안 공지가 동일한 재계산 파이프라인에 통합됩니다.

⚿

외부 인증

기존 디렉터리와 연동할 수 있도록 LDAP, OIDC, SAML을 지원합니다.