공격 표면(Attack Surface)이란?

공격 표면(Attack Surface)은 공격자의 관점에서 직간접적으로 활용될 수 있는 외부에 노출된 보안 위협 요인이자 잠재적 취약점입니다.  공격 표면을 관리한다면 관제  활동보다 더 빠르게 선제적 보안 위협에 능동적으로 대응할 수 있습니다.

주요 기능

• 노출된 보안 위협 확인(Open Port, SSL 인증 정보와 만료일 등)
• 공격 표면 식별
• 유출 정보 자동 검증(Validation)
• 주요 취약점 스캐닝
• 블랙리스트 IP 및 Domain 평판 조회

 

SooJi.Bee 서비스 소개 

 

수집된 정보의 유효성 검증(Validation)

공개된 취약점에 실제 악용가능성이 있는 지 확인 및 검증하는 것도 중요한 보안 절차입니다. 자체 제작된 Exploit 자동 검증 기능, CVE Exploit 자동 테스트 기능, 위험 계정 유효성 검증 기능을 통해  조직의 자산을 지키세요!
 

노출된 보안 위협 확인

SooJi.Bee를 통해 불필요한 Open Port, 공개된 서비스 및 로그인 관리자 페이지, 취약한 SSL 인증 정보를 확인할 수 있습니다. 무심결에 공개된 정보를 관리하여 중요 정보의 오사용을 방지하세요!
 

공격자 행위 시나리오 및 정보 제공!

SooJi.Bee 는 공격자 관점에[서 가장 필요한 정보가 무엇이고, 어떻게 해당 정보를 수집할 수 있는가를 시나리오화 하였습니다. 보안 위협과 관련된 직접적인 공격 표면 정보 결과를 얻으실 수 있습니다.
 

공개/유출된 보안 위협 확인

외부에 공개된 정보는 언제든지 보안 공격에 직접적으로 활용될 수 있습니다. Sooji.Bee는 정기적으로 딥웹/다크웹 내 고객사 유출 정보를 확인, 제공합니다.