Sentivex CTI
위협 인텔리전스 운영 서비스
IOC, CVE, 해시, 정상 판별, 보강 파이프라인과 운영 상태를 한 화면에서 다룹니다. 모르는 것은 정상으로 흘려보내지 않고, 확인할 근거와 다음 행동을 먼저 보여줍니다.
외부 평판과 내부 관측을 함께 보고 unknown을 정상으로 낮추지 않습니다.
조회, 보강, 헌팅 큐, Ops 상태판까지 같은 흐름으로 연결합니다.
IOC, CVE, 해시, MITRE, APT 맥락이 최신 상태인지 계속 확인합니다.
Service
Sentivex CTI 서비스
이 사이트는 위협 데이터를 보여주는 데서 끝나지 않습니다. 조회, 보강, 정상 판별, 오늘의 점검 큐, 운영 상태 확인까지 CTI 업무의 앞뒤를 하나의 서비스로 제공합니다.
위협 인텔리전스 조회
IOC, CVE, 해시, 리소스를 운영 데이터 기준으로 확인합니다.
근거 보강과 정상 판별
외부 평판, 내부 관측, NSRL, 정상 해시를 묶어 판단 근거를 만듭니다.
헌팅과 점검 큐
오늘 봐야 할 CVE, 유행 해시, 상관분석 후보를 작업 단위로 제시합니다.
수집·동기화 운영
파이프라인, 워커, Sync, 로그를 함께 보며 데이터 공백을 찾습니다.
Threat Hunter
외부 위협과 내부 관측값을 연결해 오늘 헌팅해야 할 후보를 좁힙니다.
- MITRE tactic/technique 분포
- 지역 단위 위협 지도
- 상관분석 작업 실행
IOC Lookup
IP·도메인·URL·해시를 넣으면 내부 기록과 외부 평판을 함께 조회합니다.
- IOC 자동 타입 판별
- VT·OTX·AbuseIPDB 보강
- 정상 해시 우선 확인
TI Pipeline
수집부터 보강까지 데이터가 어느 단계에서 멈췄는지 확인합니다.
- 12노드 처리 상태
- 큐·워커 처리량
- 실패/지연 구간 식별
Hash Controls
정상 해시, NSRL, EDR benign 근거를 기준으로 해시 판단을 관리합니다.
- 정상 해시 CRUD
- NSRL·EDR benign 대조
- 해시 검색과 사건 연결
TI Resources
수집된 TI 리소스를 피드별로 탐색하고 필요한 데이터만 좁혀 봅니다.
- 피드별 리소스 브라우징
- 검색·정렬·필터
- 대량 데이터 그리드
Ops Dashboard
수집기·동기화·워커·로그 상태를 확인해 데이터 신뢰도를 점검합니다.
- PM2 작업 상태
- DB freshness와 sync 결과
- 최근 로그와 오류 확인
Autonomous TI Pipeline
Sentivex CTI 자율운영 파이프라인
외부 TI 피드, RaaS, CVE, APT, DNS, OTX, VT, Dark Web 관측값이 허브로 유입되고 수집·정규화·보강·운영 반영을 거쳐 계속 성장하는 위협 지식으로 축적됩니다.
유입
외부 TI, EDR, 알럿, 인시던트, CVE, RaaS, Dark Web 관측값을 한 흐름으로 받습니다.
정규화
IOC, 해시, CVE, MITRE, 네트워크, 프로세스 단위로 정리해 조사 가능한 지식으로 만듭니다.
자율 보강
평판, 정상 해시, NSRL, 내부 관측, 최신성, 중복 근거를 계속 대조합니다.
운영 반영
IOC 조회, CVE 점검, 유행 해시 검사, 코파일럿, 헌팅 큐와 Ops 상태판에 연결합니다.
그래프RAG 에이전트
지식 그래프에서 관련 IOC·CVE·MITRE·캠페인을 검색·연결하고, 근거를 모아 다음 행동을 추론·제안합니다.
Sentivex CTI 코파일럿
조사와 헌팅을 돕는 운영 데이터 연결형 코파일럿입니다. 채팅으로 묻고 끝나는 도우미가 아니라, 운영 데이터에 연결된 조사 서비스입니다. CVE 점검, 유행 해시 대조, IOC 조사, 상관관계 기반 프로헌팅을 작업 단위로 제안합니다.
Line Flow Copilot
근거를 모아 두 갈래 작업으로 나눕니다
Autonomous learning
Sentivex CTI자율학습
사이트가 위협 지식을 계속 공부합니다. 새로 들어온 해시, IOC, CVE, MITRE 맥락과 운영 관측값을 비교하며 좋은 TI 데이터인지, 계속 업데이트되고 있는지, 분석에 쓸 만큼 믿을 수 있는지 확인합니다.
지식 최신성
피드별 마지막 갱신 시각과 최근 증가량을 확인합니다.
동기화 신뢰도
PostgreSQL, OpenSearch, 운영 목적지 간 데이터 차이를 점검합니다.
수집기 상태
워커, 스케줄러, PM2, 오류 로그를 함께 봐 지식 공백을 찾습니다.
Knowledge health
TI 지식 품질 상태
최신 데이터가 들어오고 있는가
해시·IOC·CVE·MITRE 맥락이 비지 않는가
운영 DB와 검색 인덱스가 같은 상태인가
수집·보강 실패가 현재 장애인가
단순 모니터링이 아니라, 지식이 낡았는지·비었는지·동기화가 깨졌는지 확인하는 운영 품질판입니다.
Vertical line flow