Quaxar Features
다크웹/딥웹에 노출된 정보들은 직접적인 위협으로 변환됩니다.
효과적인 외부 위협 대응을 위해 공격자들의 다양한 공격 기법을 모니터링하고 종합적으로 분석할 수 있는 전문성이 중요합니다.
Quaxar(XARVIS Enterprise)는 외부 위협 대응을 위한 CTI 솔루션 입니다.
각종 히든채널에서 대량의 정보를 수집하고, 고객에게 유의미한 Actionable Intelligence를제공합니다.
Quaxar Features
브랜드 사칭 및 악용 사이트 등 잠재적 위협으로부터 브랜드를 보호합니다.
- Brand Abusing Site Detection
(브랜드 사칭 및 악용 사이트 탐지) - Phishing Site Detection
(피싱 사이트 탐지) - Credential Leakage Detection
(고객 및 임직원 계정 유출 탐지)
다크웹과 언더그라운드 커뮤니티에서 활동하는 해커들의 활동을 주시하며 유의미한 대응책을 신속하게 제공합니다.
- Darkweb Ransomware Activity Monitoring
(다크웹 랜섬웨어 활동 정보 모니터링) - Vulnerability / IoC / Detection Rules
(최신 취약점, 침해지표, YARA Rule 제공) - Attack Surface Monitoring
(자산 외부 노출 및 취약 여부 탐지)
기업 핵심 자산정보의 유출 여부를 다크웹 및 여러 외부 채널에서 실시간으로 탐지합니다.
- Corporate Data Leakage Detection
(기업 민감/내부자료 유출 탐지) - Financial Data Leakage Detection
(카드데이터, 은행 계좌 정보 등 금융정보 유출 탐지) - System Information/Source Code Leakage Detection
(소스코드 및 시스템 정보 유출 탐지)
Quaxar(XARVIS Enterprise)는 모니터링 커버리지, 분석 역량및 인텔리전스 실효성에서 탁월한 경쟁력을 자랑합니다.
| Quaxar 차별점 | ||
|---|---|---|
| 1 | 압도적인 외부 위협 모니터링 커버리지 압도적인 DDW 데이터 수집 기술을 바탕으로 경쟁사 대비 폭넓은 모니터링 커버리지를 확보하고 있습니다 | |
| 2 | 관계 분석 기반 정확한 위협 탐지 및 위협 근원 파악 Relation Graph 기반 분석 엔진과 분석 팀이 정확하게 위협요소를 탐지하고 위협의 근본 원인을 파악합니다. | |
| 3 | 즉시 적용 가능한 Actionable Intelligence 공격그룹에 대한 이해를 기반으로 국내 고객에게 특화된 즉시 적용 가능한 인텔리전스를 제공합니다. | |
도입효과 Quaxar (XARVIS Enterprise)는 모니터링 커버리지, 분석 역량및 인텔리전스 실효성에서 탁월한 경쟁력을 자랑합니다.
모니터링 커버리지
E-commerce 고객사
도메인 정보를 제공 받고 있다.
처음받아보는 종류의 정보이며, 사고 예방 효과 높다.
피싱 앱 탐지 정보를 제공 받았다.
브랜드 보호를 위해 필요한 조치를 취할 수있었다.
분석 역량
Automotive 고객사
정확하고 신속한 정보를 준다.
S2W는 해외업체 대비 우수한 양질의 데이터를 제공한다.
IoC가 풍부하다.
전담 분석가를 통한 신속한 추가 분석이 가능하다.
인텔리전스 실효성
Telecom 고객사
75 ~ 100% 입니다.
타사 대비 현저히 높다.기존에 받던 보안서비스 정확도는
50%미만 수준으로 양/ 질적 차이가 크다.
탐지량 및 정확도가 압도적이고 신속하다.
더불어 유출 원인에 대한 분석이 정확하여
대응이 한결 수월해졌다.
Service Scope
| Quaxar SOLUTION LICENSE |
BRAND PROTECTION |
Brand abusing sites detection - 브랜드 사칭 사이트 탐지 |
|---|---|---|
|
Phishing sites detection - 피싱 사이트 탐지 |
||
|
Brand & Service reputation monitoring - 브랜드 및 서비스 평판 모니터링 |
||
|
Credential leakage detection - 고객 및 임직원 계정 유출 탐지 |
||
|
Corporate data leakage detection - 기업 민감 데이터 유출 탐지 |
||
|
Financial data leakage detection - 카드데이터, 은행 계좌 정보 등 금융정보 유출 탐지 |
||
|
Abnormal mobile apps detection - 브랜드 사칭 및 비공식 스토어 내 의심 모바일 앱 탐지 |
||
|
Brand protection report |
||
| APT INTELLIGENCE |
Threat Actor trends - 위협그룹 관련 인텔리전스 정보 제공 |
|
|
Malware trends - 악성코드 관련 인텔리전스 정보 제공 |
||
|
Latest vulnerability information - 최신 취약점 정보 제공 |
||
|
Latest Indicators of Compromise (IoC) - 최신 침해지표 정보 제공 |
||
|
Detection rules (Yararule, Snortrule, etc) - 각종 탐지룰 제공 |
||
|
Attack surface monitoring - 고객사 자산 관련 취약 여부 모니터링 |
||
|
APT Intelligence report |
||
| DDW INSIGHT |
Hidden channel newsletter - 다크웹/딥웹 주요 이슈관련 주간 뉴스레터 제공 |
|
|
CTI skill-up seminar (요청 시 연 1회) Solution training (요청 시 연 1회) |
||
| PROFESSIONAL SERVICE |
Lightning Report Support (요청 시 월 1회) - 추가 분석 (유출계정, 공격그룹, 암호화폐 등) 보고서 지원 |
|
|
Take-down Service (요청 시 월 1회 시도) - 요청 사이트 및 컨텐츠 Take-down |
||
| ADDITIONAL SERVICES |
Incident Response (연 1회 무상지원) - 침해사고 발생 시 사고조사 및 인텔리전스 보고서 제공 |
|
|
On-demand Buying - 유출 데이터, 취약점 관련 정보 등 데이터 구매 |
||