AIDR 보안 플라이휠.

과거 인시던트에서 학습해, 근거를 갖춘 판단을 내리도록 돕습니다.

* 현재 프리뷰 단계이며, 2026년 하반기에 정식 출시할 예정입니다.

Risk Insights — 이사회에서도 통하는 점수

Risk Insights — 이사회에서도 통하는 점수

경영진용 화면입니다. 조직 전체 위험을 점수로 보여 주되, 에이전트가 고객 환경에서 실제로 검증한 것만 반영합니다. 증거는 클릭 한 번이면 볼 수 있습니다.

점수

검증된 위험만 셉니다.

검증된 위험만 셉니다.

진행 중인 위협과 상시 노출을 아우르는 0–100 점수 하나입니다. 검증되지 않은 탐지 결과는 반영하지 않습니다. 점수가 움직이면 어떤 분석 이벤트 때문인지 함께 보여 줍니다. 검토 중인 결과는 목록에는 보이지만 점수에서는 빠집니다.

낮음 0–24

보통 25–49

높음 50–74

매우 높음 75–100

증거

점수마다 근거가 있습니다.

점수마다 근거가 있습니다.

점수에 반영된 항목을 기여도 순으로 나열합니다. 중요 자산과 인터넷 노출은 그 자리에서 표시하고, 점수가 오른 항목에는 원인을 붙입니다. ‘의심’이나 검토가 필요한 결과는 목록에는 보이지만 점수에는 들어가지 않습니다. 행을 열면 에이전트가 언제 무엇을 검증했는지 증거 기록을 볼 수 있습니다.

기여도순

미검증 항목은 점수 없이 목록에만 표시

행마다 증거 기록

취약점 대응 — 수치로 정하는 우선순위

취약점 대응 — 수치로 정하는 우선순위

스캐너의 탐지 결과가 모두 한 목록에 모이고 AIDR이 항목마다 실제 환경을 기준으로 판단합니다. 악용에 필요한 조건과 실제로 갖춰진 조건을 비교합니다. 악용할 수 없는 것은 우선순위를 낮추고, 악용할 수 있는 것은 조치하며, 재스캔에서 깨끗한 것을 확인해야만 종료합니다.

every finding, from every scannerIMPACT × LIKELIHOODrisk scored from your environment — exposure, assets, KEV, EPSSMost LikelyMore LikelyLikelyLess LikelyLeast Likely

탐지 결과마다 악용 가능성 판정이 붙습니다. 우선순위 낮춤, 검토 보류, 조치 중 하나입니다.

분석 결과

모든 탐지 결과를 한 목록에, 판정까지 마친 상태로

모든 탐지 결과를 한 목록에, 판정까지 마친 상태로

스캐너 탐지 결과가 모두 한 목록에 모이고, 행마다 심각도, AI 판정, SLA 시간이 붙어 위험도 순으로 정렬됩니다. 취약점을 열면 왜 이 환경에서 악용 가능한지, 어떤 자산이 영향을 받는지, 조치가 검증을 거쳐 종료될 때까지 어떻게 진행되는지 한 번에 보입니다.

위험도 순 통합 목록

행마다 판정

분석부터 검증된 종료까지

위협 헌팅 — 위험을 줄이는 자율 헌팅

위협 헌팅 — 위험을 줄이는 자율 헌팅

확인된 신호 네 가지 중 하나가 발생하면 AIDR이 스스로 헌팅을 시작해 결론까지 진행하고 규칙을 제안합니다. 아무도 표시하지 않은 텔레메트리를 훑고, 경보를 한 번도 낸 적 없는 호스트까지 찾아냅니다.

Incident confirmedIs the same technique somewhere else?
New malicious indicatorWas it already here before we knew?
Exploitable exposureWas it exploited before the patch?
Detection gapHas it been happening, unseen?
Hidden threat · alert-free
자율

헌팅이 스스로 진행되는 과정을 보세요.

헌팅이 스스로 진행되는 과정을 보세요.

확인된 신호로 세션이 시작되면 나머지는 AIDR이 합니다. 가설을 세우고, DataLake를 조회하고, 경보를 낸 적 없는 호스트에서 위협을 찾아냅니다. 담당자가 규칙을 확인하면 일일 루틴이 붙은 THR-1로 등록됩니다. 안전장치는 끝까지 유지됩니다. 조회와 분석만 하고, 민감한 데이터는 승인을 받은 뒤에만 읽으며, 동시에 돌릴 수 있는 헌팅 수는 워크스페이스 한도로 제한합니다.

조회·분석만

민감한 데이터는 승인 후 읽기

워크스페이스별 헌팅 한도

약속 대신 증명으로.

기존 도구가 놓치는 것까지 잡아내는 탐지

스스로 시작해 상시 규칙으로 남는 헌팅

점수 하나하나에 에이전트가 검증한 증거

재스캔에서 깨끗해야만 종료