운영 모드

통제권은 항상 당신에게 있습니다.

ThreatClaw는 당신의 신뢰 수준에 맞춰 적응합니다.

센티넬 모드

관찰

ThreatClaw가 탐지, 연관 분석 후 알려드립니다. 조치는 직접 수행합니다.

자율성

하이브리드 모드

반자율

ThreatClaw가 탐지, 연관 분석, 판단, 제안까지 수행합니다. 모든 조치의 승인 권한은 당신에게 있습니다.

자율성

완전 자율 모드

완전 자율

ThreatClaw가 탐지, 연관 분석, 판단, 실행까지 모두 수행합니다. 각 조치 후 전체 보고서와 함께 알림을 받습니다.

자율성
아키텍처

작동 방식

3개 구성 요소. 5분 주기. 연중무휴 24시간.

1

ThreatClaw Engine

오케스트레이터
  • ›5분마다 자율 사이클
  • ›findings, Sigma 경보, 로그 수집
  • ›STIX 2.1 그래프에서 상관 분석
  • ›26가지 자동 CTI 강화
Rust · 24h/24
2

ThreatClaw AI

5단계 AI
  • ›L0 대화형, 자연어 상호작용
  • ›L1 분류, 빠른 로컬 분류
  • ›L2 포렌식, 심층 분석
  • ›L2.5 Instruct, 자동 MITRE 플레이북
  • ›L3 클라우드, 익명화, 선택 사항
주권 AI
3

행위 기반 탐지

Machine Learning
  • ›14일간 네트워크 베이스라인
  • ›DNS 이상 탐지 (DGA)
  • ›자산별 행위 점수화
  • ›시그니처 비의존
ThreatClaw ML Engine

전체 스택

Rust
보안 코어
Python
ML 및 탐지
Next.js
Dashboard
PostgreSQL
데이터 및 감사
Graph STIX 2.1
네이티브 그래프

모두 오픈 소스, 모두 감사 가능.