예. ThreatClaw는 AGPL v3 기반 오픈소스이며, 모든 기능을 자산 수 제한 없이 사용할 수 있고 코드는 무제한으로 포크할 수 있습니다. 직접 배포하며 데이터는 항상 귀사의 서버에 남습니다. 사람이 직접 지원하고 규칙을 실시간으로 업데이트받고 싶을 때만 비용을 지불하시면 됩니다.

두 가지입니다. (1) CyberConsulting.fr의 우선 지원: 설치 지원, 귀사 환경에 맞춘 튜닝, 영업일 기준 응답. (2) 커뮤니티에서 검증된 Sigma·YARA 규칙의 자동 업데이트를 서버로 지속적으로 전송하여 오래된 규칙으로 탐지하는 일이 없도록 합니다. 모니터링 자산 수에 따라 요금이 책정되며 물량이 늘수록 단가가 낮아지고, 연간 청구됩니다.

Premium은 규칙을 ThreatClaw 서버로 직접 전송하여 서버가 대신 실행합니다. 규칙 피드는 별도의 제품으로, ThreatClaw 에이전트를 운영하지 않는 사용자를 위해 자체 SIEM이나 스택에서 사용할 Sigma + YARA 파일을 제공합니다. 둘 중 하나만 선택하거나 둘 다 선택할 수 있습니다.

지난 30일 동안 ThreatClaw가 활성 상태로 모니터링한 실제 내부 장치(서버, 워크스테이션, 방화벽, 스위치, NAS, IoT)를 의미합니다. 외부 IP(공격자, 스캐너), CVE, AD 사용자, 일시적인 Docker 컨테이너, 비활성 장치는 절대 포함되지 않습니다. 실시간 자산 수는 대시보드에서 확인할 수 있습니다.

100%입니다. 셀프호스팅이며 LLM은 Ollama를 통해 로컬에서 실행됩니다. 텔레메트리가 외부로 나가지 않으며 클라우드 호출도 필요하지 않습니다. 클라우드 AI 제공자를 활성화하는 경우(선택 사항, 기본값은 비활성화) 익명화 기능이 전송 전에 17개 식별자 범주를 마스킹합니다.

SIEM은 수집과 상관분석을 담당합니다. ThreatClaw는 판단을 내립니다. Wazuh(및 기타) 데이터를 받아 38개 이상의 결정론적 조사 플레이북을 적용하여 실행 가능한 판정과 즉시 실행 가능한 1~3개의 HITL 액션을 생성합니다. 수집은 Wazuh를 그대로 유지하고, 추론과 대응을 위해 ThreatClaw를 무료로 추가하세요.