보안팀을 위한 AI 에이전트 보안

출시 알림 신청

문제

제공되는 기능

개인정보 보호

남는 것과 나가는 것

콘솔은 귀사의 데이터를 보관하지 않으면서도 보안팀에 유용하도록 만들어졌습니다. 이 기준은 모든 엔드포인트에서 동일합니다.

기기에 남는 것

콘솔에 전달되는 것

더 알아보기

자세한 내용

읽기

역할별

팀의 다른 분을 위해 찾고 계신가요?

보안팀을 위한 기능

바로 처리할 수 있는 대기열, 바로 내릴 수 있는 스위치.

원인별로 묶인 이슈와 각각의 해결 방법, 위협마다 연결된 세션, 조정할 수 있는 규칙, 그리고 10초 안에 모든 엔드포인트에 닿는 격리를 제공합니다.

위협 상세 화면: 규칙으로 차단되고 자동화로 처리된 위협, 사용된 자격 증명, 이후 세션의 이동 경로, 해결 방법

기존 도구가 한 번도 겨냥하지 않은 실시간 공격 표면

개발자 PC의 에이전트는 자격 증명을 읽고, 명령을 실행하고, 웹 페이지와 파일의 지시를 따릅니다. 유효한 계정을 가진 공격자처럼 행동하지만, 기존 도구는 이를 전혀 들여다보지 않습니다.

에이전트가 하는 일이 보이지 않습니다

에이전트는 개발자 본인의 계정으로 시크릿을 읽고, 명령을 실행하고, 네트워크에 접근합니다. EDR에는 셸만 보일 뿐, 그 셸을 움직이는 에이전트나 이를 촉발한 지시는 보이지 않습니다.

새로운 공격은 프롬프트의 형태로 옵니다

오염된 웹 페이지나 도구 결과가 에이전트에게 키를 어딘가로 보내거나 명령을 실행하라고 지시합니다. 로그에 나타날 때쯤에는 이미 실행이 끝난 뒤입니다.

알림은 있지만 조치할 방법이 없습니다

무언가를 발견해도 해당 스킬이나 패키지를 모든 기기에서 한 번에 막을 방법이 없고, 실제 공격과 일상적인 에이전트 활동을 구분할 기준선도 없습니다.

영향을 받는 기기 수로 순위를 매기고 원인부터 보여 주며, 이를 해결하는 단 하나의 조치를 제시

몇 초 만에 위협 표시: 주입된 텍스트, 출처, 차단된 명령, 연결된 세션

모든 위협에 그래프 포함: 에이전트, 엔드포인트, 자격 증명, 목적지를 한 화면에

에이전트별 기준선으로 일시적인 변동을 공격으로 오인하지 않음

서버, 스킬, 패키지를 한 번 차단하면 오프라인을 포함해 모든 엔드포인트가 거부

기본 규칙 위에 직접 만든 규칙 추가: 프로필별로 Report, Ask, Block

기본으로 켜진 검사, 주입된 지시부터 이동 중인 자격 증명까지

모든 엔드포인트에서 서버, 스킬, 패키지를 차단하는 데 걸리는 시간

규칙 대응 방식: 기록, 개발자에게 확인, 즉시 차단

탐지 방식 알아보기