탐지 콘텐츠 여러분의 스택을 위해.
서명되고 실제 엔진에서 검증되었으며 팩별 라이선스가 명확한 피드, 이미 운영 중인 SIEM, firewall, DNS 또는 threat intel 플랫폼에 그대로 연결하세요. 각 팩은 개별 판매되며, 키는 하나입니다.
이번 달: 실제 샘플에서 제작한 70개의 신규 멀웨어 패밀리.
핵심부터 시작하세요. 아니면 전부를 반값에.
가독성을 위해 월 단위로 표시하며 연간 청구됩니다. 무엇을 고르든 키는 하나입니다.
Sigma + YARA
필요의 90%를 커버하는 두 피드: 행위 (SIEM) + 파일/멀웨어.
- ›6,700+ Sigma (SPL/KQL/ECS/AQL) + 17,000+ YARA
- ›모든 규칙 컴파일 검증, 정상 코퍼스에서 오탐 0
- ›CACAO 2.0 playbook, 크로스 엔진 연결, 지속 업데이트
전체 카탈로그
12개 팩을 하나로, 키는 하나. 개별 구매 가격의 절반으로 전체 커버.
- ✓Sigma, YARA, IOC, NIDS, Cloud-Native, Nuclei
- ✓WAF, SAST, Policy-as-code, osquery, Velociraptor, LLM Red-Team
- ✓각 엔진에 CACAO 2.0 playbook, 크로스 엔진 연결
- ✓매월 신규 오리지널 패밀리
- ✓키 하나, 동기화 스크립트 하나, 모든 엔진
또는 팩 단위로 커버리지를 구성하세요.
월 단위 가격, 연간 청구. 각 팩에 CACAO 2.0 조사 playbook 포함, 크로스 엔진 연결.
감사관 앞에서 통하는 탐지
모든 구독에는 NIS2 및 ReCyF 요구사항별 커버리지 맵, OSCAL 내보내기, GRC를 미리 채우는 커넥터가 포함됩니다. 탐지와 증거를 같은 흐름에서. 격차를 표시한 설계 커버리지이며 인증이 아닙니다: 최종 확인은 CISO가 합니다.
바로 실행 가능한 SIEM 탐지: 모든 규칙을 실제 엔진에서 검증(오탐 0 게이트), Splunk, Sentinel, Elastic, CrowdStrike, Panther용으로 변환되어 제공되고 NIS2/ReCyF에 매핑됩니다.
파일 및 멀웨어 탐지, 모든 규칙을 실제 엔진에서 컴파일 검증, 라이선스 확인. EDR, DFIR, 메일 게이트웨이용. NIS2/ReCyF에 매핑되어 제공.
집계된 침해 지표(IP, 도메인, URL, 해시), 스택에 바로 연결 가능. 멀티 포맷: CSV, STIX 2.1, MISP, 차단 목록, RPZ.
Suricata용 네트워크 탐지(IDS/IPS), 모든 규칙을 실제 엔진에서 검증, 라이선스 필터링(ET OPEN 및 MIT 소스). NIS2/ReCyF에 매핑되어 제공.
컨테이너/Kubernetes/Linux 런타임 탐지(Falco, 실제 엔진 검증)와 클라우드 감사(K8s, AWS CloudTrail, Okta, GCP). NIS2/ReCyF에 매핑되어 제공.
노출된 취약점 탐지, 실제 엔진에서 테스트, 실제 악용되는 것 우선순위(CVE, CISA KEV, EPSS 결합). KEV Rapid-Response 번들 포함.
LLM 애플리케이션 테스트용 방어적 적대적 프롬프트 31,000+개(인젝션, 탈옥, PII 유출, 유해성, 과도한 에이전시, 허위정보, DoS). OWASP LLM Top 10, EU AI Act(부속서 IV), MITRE ATLAS, NIST 매핑. garak/promptfoo로 온프레미스 재생. 약 50% 자체 콘텐츠.
실제 엔진에서 검증된 OPA/Rego 정책, 프레임워크별 매핑(CIS, NIST, ISO 27001, NIS2, DORA…). 컴플라이언스 커버리지 맵과 격차를 OSCAL로 내보내기 가능.
웹 애플리케이션 방화벽(OWASP CRS)을 실제 Coraza 엔진에서 테스트, 기술별 오탐 방지 튜닝. 차단된 정확한 CVE를 명시하는 700개 이상의 가상 패치 포함.
실제 엔진에서 검증된 정적 코드 분석, 파일별 라이선스 확인, CWE/OWASP에 매핑. 1,371개의 시크릿 패턴과 자체 규칙 포함. NIS2 보안 개발을 커버.
참고로 SOC Prime은 좌석당 월 249달러, Proofpoint ET Pro는 센서당 연 약 900달러입니다. 여기서는 팀 단위 가격이며 좌석이나 센서 수 제한이 없습니다.
Enterprise
규모화하는 MSSP를 위해: 다중 고객 사용, 맞춤 탐지, SLA, 그리고 피드를 자체 서비스에 임베드할 경우 OEM 라이선스.
- ✓다중 고객 사용: 라이선스 하나로 관리 중인 전체 고객
- ✓협의된 OEM / 재배포 라이선스
- ✓분기마다 여러분 스택에 맞춘 맞춤 규칙
- ✓신규 패밀리 우선 액세스
- ✓우선 SLA + 시간제 CISO 담당자
- ✓프라이빗 피드 / 온프레미스 미러
라이선스 하나로 전체 고객을 보호.
공식 semgrep-rules 저장소는 재판매 불가입니다. 우리는 각 소스 라이선스를 검증한 대안을 만들었습니다, 몰래가 아니라 안전하게 제공합니다. 다중 고객 사용으로 Complete 구독 하나가 여러분이 관리하는 모든 고객을 보호합니다.
저장소 백 개를 복제하는 건 어렵지 않습니다. 어려운 건 그다음입니다.
실제 엔진에서, 린터가 아님
모든 규칙은 여러분이 운영하는 엔진에서 컴파일되고 정상 코퍼스에서 오탐 0 게이트를 통과합니다. 컴파일되지 않거나 잡음을 내는 것은 절대 피드에 들어가지 않습니다.
우리 자체 연구, 매달
패밀리가 실환경에서 움직이면 우리는 이를 분석하고 공유되는 코드를 중심으로 탐지를 제작합니다, 목요일이면 낡아버리는 해시가 아닙니다. 어떤 공개 저장소에서도 찾을 수 없는 콘텐츠입니다.
각 엔진에 playbook, 크로스 엔진 연결
모든 탐지, Sigma, YARA, 네트워크, 클라우드, WAF, osquery, Velociraptor, 는 CACAO 2.0 playbook을 갖추고, 동일한 ATT&CK 기법에 대한 다른 탐지를 8개 엔진에 걸쳐 교차 확인하는 단계를 포함합니다. 탐지와 대응을 이렇게 연결하는 곳은 없습니다.
여러분의 규칙을 NIS2 및 ReCyF 요구사항에 매핑
모든 구독에는 요구사항별 커버리지 맵(NIS2, ReCyF)과 격차 목록, 읽기 쉬운 보고서와 OSCAL 내보내기, 그리고 API를 통해 GRC(CISO Assistant)를 미리 채우는 커넥터가 포함됩니다. 이는 설계 커버리지로 격차를 정직하게 표시하며, 인증이나 자동 규정 준수가 아닙니다: 최종 확인은 CISO가 합니다.
데모 팩을 사용해 보세요. 무료입니다.
실제 팩을 내려받아 여러분의 SIEM에서 컴파일되는지 확인하고 커버리지를 판단하세요. 그런 다음 필요한 것을, 팩 하나, 핵심 번들, 또는 전부를 반값에.