개요
악의적인 공격에 의한 각종 침해 사고 중 어플리케이션 계층에서의 침해 유형이 가장 많습니다. 어플리케이션 계층은 코드 자체가 취약하고 테스팅 및 수동 분석을 진행함에 있어 한계가가 있기 때문에 사이버 위협에 취약합니다. 
은 전 세계 최초의 머신러닝 기반 웹 취약점 분석을 통한 보안 플랫폼으로 어플리케이션에 대한 맞춤형 자동화 테스트 시나리오를 기반으로 취약점을 분석하고 해당 취약점을 식별하는 AIAST 솔루션으로 취약한 사이버 위협을 점검합니다.
NexPloit
주요 기능들
IAST
대상 시스템의 로컬 에이전트와 완벽하게 조화를 이루며, 머신러닝을 활용하여 해커나 보안 전문가가 내부에서만 발견할 수 있는 제로데이 취약점을 찾아냅니다. 또한 에이전트를 사용하면 SAST 기능을 사용할 수 있으며, 발견된 취약점의 코드 위치를 정확히 파악할 수 있습니다.
DAST
클라우드에서 직접 동적 어플리케이션 보안 테스팅 솔루션으로 사용할 수 있으며, 통합 작업 없이 몇 분 안에 새로운 스캔을 시작할 수 있습니다. Evolutionary Strategies를 사용하여 악의적인 공격 시나리오를 생성하고, 발견된 시나리오에 대해 즉각적으로 보고하며 오탐(false positive)이 없습니다.
자동 침투 테스팅
어플리케이션 수준의 침투 테스트를 수행하는데 사용할 수 있습니다. 단일 스캔으로 수십 시간의 보안 전문가와 침투 테스터를 대체 할 수 있어 시간과 비용 측면에서 효율적 입니다.
제로데이 취약점 탐지
AI기반의 퍼즈(fuzz) 기법을 활용하여 공격을 관찰하고 취약점을 식별합니다. 제로데이 취약점 및 알려지지 않은 취약점을 탐지할 수 있습니다.
Al Powered
Merchine Learning을 사용하여 어플리케이션 매개 변수와 구조를 이해할 수 있으며 정교하고 끊임없이 변화하는 새로운 공격 시나리오를 생성하여 대상의 보안 문제를 점검합니다.
No Fales Positives
검증된 취약성만 보고하기 때문에 오탐이 없어 검사 결과에 대한 재검사 및 필터링을 할 필요가 없습니다.
SIMPLICITY & EFFICIENCY
클라우드 기반 솔루션으로 복잡한 통합 작업이 필요하지 않고 간단한 분석 절차로 사용하기 쉽고 상세한 보고서를 제공합니다. 또한 DevOps 도구 및 서비스를 지원하는 SDLC 구성 요소로 사용할 수 있습니다.
| 머신러닝 | 오탐 없는 분석 | 간단한 사용방법 | 보안 전문가 대체 | 스캔 결과 비교 |
|---|---|---|---|---|
|
|
|
|
|
NexPloit
수상이력
사이버 보안의 가장 혁신적인 솔루션으로 선정되었습니다.
(CyberTech 2019 Competition)
NexPloit
아키텍쳐
Nexploit
주요 점검 항목
| 취약점 검증 항목 | 논리적인 흐름 이슈 분석 |
|---|---|
|
|