Sphere Insight

핵심 지표

숫자를 클릭하면 해당 화면으로 이동합니다.

즉시 조치 필요

조직 리스크 지수

온프레미스 자산 + 클라우드 컴퓨팅 자산 전체의 위험도를 하나의 지수로 집계합니다(단순 평균이 아니라 상위 위험군을 가중 반영).

추이 (최근 90일)

- -

자산 등급 구성

자산 가시성

관리/비관리 비율

제조사 분포

장비 유형 분포

수집 상태

센서	상태	마지막 수신

네트워크 구성도

인터넷 → 네트워크 장비(방화벽/코어 스위치) → 서브넷(VLAN 대용) → 자산 순으로 계층형 배치하고, 자산 간 실제 통신도 함께 표시합니다. VLAN ID·장비의 세부 역할까지는 수집 정보가 없어 서브넷/장비유형으로 근사합니다. 자동 배치, 마우스 휠 확대/축소, 드래그, 미니맵을 지원하며 노드를 클릭하면 자산 상세 정보가 열립니다.

불러오는 중...

전체 자산

삭제된 자산 포함

서브넷

0개 선택됨

	MAC	IP	Hostname	제품(모델)	Vendor	Device Type	OS	Services	최초 발견	최근 활동	위험도	승인상태	담당자

중복 자산 관리

같은 물리 장비로 의심되는 자산 쌍입니다(hostname·OS 계열 동시 일치 + 최근 활성 관측 — 추정, 자동 병합 아님). "같은 장비로 병합"을 누르면 물리 삭제 없이 한쪽을 대표 자산으로 흡수합니다.

서브넷별 자산 통계

서브넷	자산 수	비관리	위험 자산(중간+높음)	미승인	휴면

센서 관리

Sensor가 데이터를 전송할 때 쓰는 인증 토큰을 센서별로 발급·관리합니다.

이름	설명	상태	마지막 수신	등록일	토큰

센서 상태

최근 30초 내 데이터를 수신했으면 온라인으로 표시

불러오는 중...

탐지 로그

IP 충돌 · 장비 교체 · MAC 스푸핑 의심 등 이상징후 이벤트 로그입니다.

시각	유형	MAC	상세

클라우드 자산

삭제된 자산 포함

유형	이름	ID	상태	상세	리전	계정	최근 확인	위험도

클라우드 구성도

VPC → 서브넷 → EC2 인스턴스 계층형 배치. 점선은 보안그룹 규칙상 허용된 통신 가능성이며, 온프레미스 토폴로지의 실선 통신 표시와 달리 실제 트래픽 관측이 아닙니다. 연결 가능성 표시

클라우드 계정

등록한 계정의 Access Key 로 EC2 인스턴스/ENI/보안그룹을 주기적으로 폴링합니다. 읽기 전용 IAM 정책(ec2:Describe*, sts:GetCallerIdentity)만 있으면 충분합니다.

프로바이더	별칭	상태	AWS 계정번호	리전	폴링 주기	최근 폴링

외부 시스템

네트워크 장비/보안장비/EDR/SaaS의 API 자격증명을 등록하면, 벤더 자체 API로 가져온 호스트/장비 인벤토리를 MAC 기준으로 기존 자산과 매칭해 능동적으로 검증합니다 (패시브 탐지와 달리 "실제로 있다"를 확인).

이름	유형	공급자	상태	마지막 동기화

Misconfiguration

AWS IAM/EC2/S3/RDS/CloudTrail/GuardDuty/Config/SecurityHub/VPC 설정을 주기적으로 점검해 Misconfiguration을 탐지합니다.

–

심각

–

높음

–

보통

–

낮음

–

전체 미해결

심각도	카테고리	항목	리소스	리전	기법	최근 확인	상태

취약점

자산이 노출한 서비스 배너에서 소프트웨어를 식별해 CVE를 찾고, CVSS(심각도)·EPSS(악용 가능성)· KEV(CISA 실제 악용 확인)를 조합해 우선순위를 매깁니다.

–

긴급(KEV)

–

높음

–

보통

–

낮음

–

전체 미해결

심각도	CVE	자산	IP	Hostname	서비스	출처	CVSS	EPSS	최근 확인	상태

미사용 자산

EC2/탄력적 IP/EBS/ENI/보안그룹/VPC 의 연결 관계를 대조해 방치된(연결이 끊기거나 오래 미사용인) 자산을 찾아냅니다.

–

높음

–

보통

–

낮음

–

전체 미해결

심각도	카테고리	항목	리소스	리전	최근 확인	상태

SaaS 탐지

DNS/TLS SNI/HTTP Host 로 도메인을 확인해 레퍼런스 DB와 매칭된 SaaS 사용을 보여줍니다. 세션 수/사용량은 근사치(추정)이며 정밀 트래픽 계측이 아닙니다.

Shadow IT만 보기

이름	벤더	카테고리	사용 자산 수	세션 수(근사치)	최초 사용	최근 사용	Shadow IT

Application 탐지

User-Agent 로 식별된 브라우저/비-브라우저 클라이언트(curl, Python 등)를 보여줍니다. 세션 수는 근사치(추정)입니다.

Shadow IT만 보기

이름	벤더	카테고리	사용 자산 수	세션 수(근사치)	최초 사용	최근 사용	Shadow IT

웹/SNS 탐지

DNS/TLS SNI/HTTP Host 로 식별된 웹사이트·SNS·커뮤니티 접속을 보여줍니다. 세션 수는 근사치(추정)입니다.

Shadow IT만 보기

이름	벤더	카테고리	사용 자산 수	세션 수(근사치)	최초 사용	최근 사용	Shadow IT

원격제어 탐지

TeamViewer/AnyDesk 등 알려진 원격제어 툴 벤더 도메인과의 통신을 보여줍니다. 세션 수는 근사치(추정)입니다. 알려진 벤더 도메인 기준이라 자체 호스팅/미등록 툴은 탐지되지 않을 수 있습니다. 최초 사용 시점에는 승인 여부와 무관하게 알림이 발송됩니다(알림 규칙에서 "원격제어 툴 사용 감지" 설정).

Shadow IT만 보기

이름	벤더	카테고리	사용 자산 수	세션 수(근사치)	최초 사용	최근 사용	Shadow IT

Shadow IT 정책

이름 기준이 벤더/카테고리 기준보다 항상 우선합니다. 아무 항목도 없으면 기본값은 "미승인(Shadow IT 후보)"입니다.

기준	값	동작	메모	등록일

SaaS/Application DB

현재 -건

도메인 패턴(domain_pattern) → SaaS/Application 이름 매핑 CSV를 올리면 테이블을 통째로 교체합니다. 헤더는 domain_pattern(또는 domain)/name 이 필수이고 vendor/kind/category 는 선택입니다.

개별 항목 관리

도메인 패턴	이름	벤더	종류	카테고리

설정 오류

별도로 추가 트래픽을 보내지 않고, 이미 수행 중인 능동 확인 결과에서 SNMP community "public" 사용, SMB 서명 비활성화, 약한 TLS 버전 같은 설정 오류만 판별합니다.

–

심각

–

높음

–

보통

–

낮음

–

전체 미해결

심각도	항목	자산	최근 확인	상태

보안 통제 공백

PC/서버/비관리 자산 중 백신·EDR·DLP 트래픽이 관측된 적 있는지 확인합니다. "관측 안 됨"은 미설치를 확정하는 값이 아니라, 패시브 트래픽 관측만으로는 에이전트 통신을 못 볼 수도 있다는 한계를 반영한 결과입니다.

–

대상 자산(PC/서버/비관리)

–

보안 솔루션 관측됨

–

관측 안 됨

MAC	호스트명	장비유형	관리상태	관측된 보안 솔루션

Misconfiguration

이미 수집된 SaaS/Application 사용 이력과 Shadow IT 정책을 대조해 미승인 사용을 탐지합니다. 새 벤더 API 연동 없이 기존 관측 데이터만 사용합니다.

–

심각

–

높음

–

보통

–

낮음

–

전체 미해결

심각도	카테고리	항목	자산 / 앱	최근 확인	상태

기간별 요약 리포트

선택한 기간 내 변화

-

신규 자산

-

이상징후 이벤트

현재 상태 (전기 대비)

-

미승인 자산

-

휴면 자산

우선 조치 필요

유형	제목	심각도	발생

자산 수 추세

위험도 분포

이상징후 유형별 분포

서브넷별 자산 수

자산구분별 분포

서브넷별 현황

자산구분별 현황

조직별 현황

담당자의 부서(설정 → 조직 관리)를 기준으로 집계합니다 — 담당자 미지정이거나 부서가 현재 조직도와 일치하지 않는 자산은 "미배정"으로 표시됩니다. 카드 값은 하위 조직 자산까지 합산된 값입니다. 위쪽 최상위 조직을 클릭하면 아래에 그 하위 조직들만 표시됩니다.

하위 조직

개인별 현황

담당자(설정 → 사용자)로 지정된 자산을 기준으로 집계합니다.

이름	부서	서브넷	자산 수	NIC	Exposure	SaaS/App	세션

센서별 자산 통계

자산은 가장 최근에 수신한 센서 기준으로 집계됩니다. 로컬(standalone) 수집 등 센서가 특정되지 않은 자산은 "알 수 없음"으로 표시됩니다.

센서	자산 수	비관리	위험 자산(중간+높음)	미승인	휴면

Manager 성능

Manager 서버의 자원 사용량입니다 - 호스트 전체가 아니라 이 서버가 실제로 쓰는 만큼만 보여줍니다.

Sensor 성능

선택한 Sensor의 자원 사용량입니다 - 호스트 전체가 아니라 이 센서가 실제로 쓰는 만큼만 보여줍니다.

MITRE ATT&CK 매트릭스

도메인 지원 항목만 서브기법 펼치기

Detected Behavior(보조 신호) Exposure(악용 가능 - 탐지 아님) Telemetry Required Unsupported

ATT&CK 탐지 규칙

규칙과 매핑 기법, 이 사이트에서 활성인지(필요한 텔레메트리 보유 여부), 최근 30일 발생 건수입니다. 계획 단계 규칙은 상태에 기여하지 않고 단계만 표시합니다.

규칙	기법	상태	필요 텔레메트리	이 사이트	30일	설명

오늘의 변화

전체 보기(무시 포함)

점수	종류	내용	세부	시각	상태·담당

관측 커버리지

서비스(포트)가 한 번도 관측되지 않은 자산은 미러(SPAN/TAP) 범위 밖이라 행동 분석 대상이 될 수 없습니다 - 그 비율이 분석 결과의 상한입니다.

인터페이스	최근 1시간 캡처 손실(최댓값)

Collector 상태

센서	컴포넌트	인터페이스	마지막 수신	패킷 손실률	수집 현황	상태

센서 로컬 진단

센서 호스트에서 sphere-sensor-status 가 1분마다 남긴 진단 결과입니다(docs/SENSOR_STATUS_CLI.md). 종합이 주의/문제인 행은 해당 항목이 바로 펼쳐지고, "전체"를 누르면 정상 항목까지 봅니다.

센서	호스트	모드	종합	생성	주의·문제 항목

프로브 큐 상태

센서	지금확인 대기	추적중인 대상	백오프중	일시정지	큐 대기(즉시/정기)	큐 진행중	DLQ	마지막 시도

Ingest 큐 상태

워커(consumer)	처리 대기(pending)	마지막 활동으로부터

원시 이벤트 저장소

로그

~

센서가 로그 배치를 보낼 때마다 한 줄씩 쌓입니다 - 어느 구성요소가 언제, 얼마나(레코드 수) 보냈는지, 평소 대비 급증/급감·0건 수신 같은 특이사항을 함께 표시합니다.

수신 시각	센서	컴포넌트	NIC	로그 타입	레코드 수	특이사항

OT 능동 프로빙 허용목록

OT(Modbus 등) 능동 프로빙은 전역 스위치(기본 꺼짐, 서버 관리자만 변경 가능), 이 허용목록, 실제 프로토콜 확인을 모두 통과해야 실행됩니다. MAC 기준이 벤더/장비유형 기준보다 항상 우선합니다(예: 벤더 전체 허용 + 특정 MAC만 차단 가능). 아무 항목도 없으면 기본은 차단입니다.

기준	값	동작	메모	등록일

IoT(MQTT/CoAP) 능동 프로빙 허용목록

IoT(MQTT/CoAP) 능동 프로빙은 전역 스위치(기본 꺼짐, 서버 관리자만 변경 가능), 이 허용목록, 사전 확인(이 포트가 이미 다른 프로토콜로 확정 판별되지 않았는지)을 모두 통과해야 실행됩니다. MAC 기준이 벤더/장비유형 기준보다 항상 우선합니다 (예: 벤더 전체 허용 + 특정 MAC만 차단 가능). 아무 항목도 없으면 기본은 차단입니다. OT 허용목록과는 별개의 목록입니다.

기준	값	동작	메모	등록일

OUI 제조사 DB

현재 -건 · 마지막 갱신: -

IEEE 공식 OUI 목록 페이지에서 내려받은 CSV를 올리면 벤더 조회 테이블을 교체합니다. 인터넷이 안 되는 폐쇄망이면 인터넷이 되는 다른 PC에서 내려받아 옮겨오세요. CSV 파일

Exposure 개요

패시브 트래픽 관측, 능동 프로빙, 클라우드 계정 폴링을 통해 실제로 탐지 가능한 노출 유형만 카드로 모았습니다. 숫자를 클릭하면 해당 화면으로 이동합니다.

Findings - 지금 열려 있는 문제(Open)

Signals - 최근 7일 관측된 신호

Hygiene - 자산의 현재 상태

Coverage - 관측 기반 커버리지(설치 여부 확정 아님)

아직 지원하지 않는 유형

에이전트/EDR 연동, 디렉터리 서비스 연동, VLAN·세그먼트 정보 등 추가 데이터 소스가 필요해 아직 탐지하지 않는 유형입니다.

인터넷 노출 자산

외부(비-사내) IP가 접속한 이력이 있는 자산 목록입니다. SPAN 관측 기반이라 포트포워딩(DNAT)으로 열린 서비스 접속은 잡히지만, 게이트웨이 자신에게 오는 접속(방화벽 관리 UI/VPN 종단)은 포함되지 않습니다. 상태는 마지막 외부 접속 시각 기준입니다 - 활성 24시간 내 / 최근 7일 내 / 오래됨 그 이상. 전체 이력은 증거로 남지만 위험 점수에는 최근 30일 관측만 반영됩니다.

상태	MAC	IP	Hostname	제조사	장비유형	최초 접속	최근 접속	출발지	국가	포트	애플리케이션	누적 접속	서로 다른 IP

외부 통신 이상

내부 자산 → 외부 목적지 통신의 접속 간격 규칙성/희귀 목적지/고위험 국가/데이터 비대칭/응답없는 접속 반복을 종합한 점수가 임계치 이상인 (자산, 목적지) 페어입니다. SPAN 관측 기반이며, 정상적으로 주기 통신하는 것으로 알려진 목적지(Windows Update/NTP/주요 CDN 등)는 자동으로 제외됩니다. 기본은 최근 7일 내 관측된 통신만 보여줍니다 - 예전에 주기적이었지만 지금은 끊긴 통신은 "오래된 통신 포함"으로 볼 수 있습니다.

MAC	Hostname	IP	목적지	포트/프로토콜	점수	관측	근거

현재 Open

최근 30일에 계산된 Exposure 신호(외부 접근 최초·관리 인터페이스 접근·외부 스캔·새 국가·외부 통신 이상·UPnP·원격제어) 중 아직 처리되지 않은(신규/확인) 항목입니다. 같은 (종류, 자산, 대상)은 가장 최근 것 하나만 보입니다. 확인 = 조사 중, 해결 = 조치 완료(같은 신호가 다시 잡히면 자동으로 재발 표시), 무시 = 정상으로 판단. Insights의 "오늘의 변화"와 같은 항목·같은 상태를 공유합니다.

점수	종류	대상	내용	처음/최근	상태·담당

외부 스캔·fan-out

외부 출발지 하나가 짧은 시간창 안에 내부 자산 여러 개에 접근한 사건입니다(원시 이벤트 특성 계층). 포트 다양성이 크거나 실패(응답 없음/거부) 비율이 높으면 스캔, 같은 포트로 성공 세션이 이어지면 다중 서비스 접근 (NAT/프록시/모니터링 사업자일 수 있음)으로 구분합니다. 시간창 하나에 사건 하나이며 자산마다 복제하지 않습니다. 특성 계층이 꺼진 사이트에서는 비어 있습니다.

판정	외부 출발지	시간창	자산 수	포트 수	연결	실패 비율	대상 예시	포트 예시

의심 이벤트

신규 외부 접근 조합(자산×외부IP×포트가 처음 관측됨) / 국가 변경 / 스캔·횡적 탐색 의심 / 관리 인터페이스 외부 접근 / UPnP 포트 매핑 요청 이벤트의 최근 발생 순 목록입니다.

발생 시각	MAC	Hostname	이벤트	상세

미승인 자산

아직 담당자가 승인하지 않은 자산 목록입니다. 자산을 클릭하면 상세 화면에서 바로 승인 처리할 수 있습니다.

–

전체 미승인

Hostname	MAC	IP	장비유형	제조사	최초 발견	최근 활동	위험도

다중 클라이언트 의심

NAT 공유기/AP 뒤에 여러 실기기가 숨어있을 가능성이 있는 자산입니다 — 서비스 포트 다양성, 서로 다른 TLS 지문(JA3/JA4) 개수, 관측된 OS 계열 등을 근거로 판정합니다. 하위 실기기를 개별 식별할 수 없어 위험도 점수가 실제보다 낮게 보일 수 있습니다.

–

전체 의심 자산

Hostname	MAC	IP	장비유형	관측된 OS 계열	판정 근거	위험도

취약 인증·관리 서비스 개방

평문 인증(Telnet/FTP) 또는 원격 관리·SNMP 포트(RDP/VNC/SNMP)가 열린 자산 목록입니다. 프로빙/관측으로 확인된 "포트 개방" 이며, 실제 자격증명 유출이나 인터넷에서의 접근 관측을 뜻하지 않습니다 - 외부 접근 관측은 "인터넷 노출 자산" 화면에서 확인하세요.

–

전체 노출 자산

Hostname	MAC	IP	장비유형	제조사	노출된 포트/서비스	위험도

국가 위험도 관리

등록한 국가에서 자산으로 외부 접속이 관측되면 위험도 점수에 반영됩니다(critical/high만 가산). 등록하지 않은 국가는 위험 평가 없이 중립으로 취급됩니다.

국가 코드	위험도	메모	등록일

외부 통신 이상 허용목록

등록한 도메인(접미사 일치 - 그 도메인과 하위 도메인 전체)으로의 주기적 외부 통신은 외부 통신 이상 위험도 점수에서 제외됩니다. 하위 도메인 전체를 뜻하는 것을 표에서 알아보기 쉽게 *.example.com 형태로도 등록할 수 있습니다. google/apple/microsoft 등 널리 알려진 서비스는 이미 기본 포함돼 있고, 여기서는 그 목록에 없는 사내 SaaS·벤더 관리 콘솔 등 조직별 예외만 추가하면 됩니다.

도메인	메모	등록일

Local Nets (Zeek 로컬 서브넷)

Zeek 의 Site::local_nets 는 "미러링된 세그먼트에 L2 로 붙어 있는 서브넷" 이어야 합니다. 넓히면(라우팅되는 다른 사내 VLAN 포함) 게이트웨이 MAC 이 수많은 원격 IP 로 보여 자산 IP 이력이 오염되므로, 후보는 라우팅 가능 여부가 아니라 L2 관측 (DHCP 응답의 서브넷 마스크, MAC 으로 직접 본 자산의 /24) 으로만 만듭니다. 승인한 후보는 컬렉터의 local_nets.dat 에 합쳐지고 Zeek 가 재시작 없이 반영합니다. 기동값(시드)은 축소하지 않습니다 - 줄이려면 컨테이너 환경변수를 바꾸세요. 참고: 노출·외부 통신 분석의 "인터넷" 판정은 이와 별개로 사설 대역 전체를 내부로 봅니다(INTERNAL_CIDRS 로 추가 가능).

센서	인터페이스	CIDR	근거	호스트 수	최근 관측	상태

GeoIP DB 관리

현재 -건 · 마지막 갱신: - · 데이터 출처: -

별도 업로드 없이도 APNIC/ARIN/RIPE NCC/LACNIC/AFRINIC(5대 지역 인터넷 레지스트리)이 공개하는 국가별 IP 배정 통계로 매일 자동 채워집니다(라이선스 키 불필요, 국가 단위 정확도). MaxMind/IP2Location 등 더 정교한 유료/가입제 데이터를 직접 올리고 싶으면 아래에 CSV를 업로드하세요 — (start_ip,end_ip,country_code) 또는 IP2Location LITE 형식 (ip_from,ip_to,country_code)을 인식하며, 한 번 수동으로 업로드하면 그 이후로는 매일 자동 갱신이 덮어쓰지 않습니다. CSV 파일

모델 학습/평가

관리자가 자산 판정(벤더/장비유형/OS/제품명)을 수동으로 재정의할 때마다 그 교정 내역을 기록합니다. 이 데이터는 향후 자동 판정 정확도를 높이는 데 활용됩니다.

–

벤더 교정

–

장비유형 교정

–

OS 교정

–

제품명 교정

–

전체 교정 건수

최근 교정 이력

MAC	필드	예측값 → 교정값	처리자	교정 시각

사용자 관리

관리자는 전체 기능을 사용할 수 있고, 조회자는 조회만 가능합니다(등록/수정/삭제 등은 차단). 엑셀 업로드 시 부서 칸의 "본사 > 보안팀" 같은 경로는 조직 관리에 자동 등록됩니다.

아이디	이름	이메일	부서	직급	역할	로그인	상태	MFA	마지막 로그인	등록일

역할 관리

"관리자"는 항상 전체 권한(편집 불가), "조회자"는 이름은 고정이지만 권한은 추가로 부여할 수 있습니다. 그 외 역할은 자유롭게 추가/수정/삭제할 수 있습니다(단, 사용자가 배정돼 있으면 삭제 불가).

이름(값)	표시 이름	구분	권한

조직 관리

드래그해서 다른 조직 위에 놓으면 그 조직의 하위로 이동합니다. 맨 위 "최상위로 이동" 영역에 놓으면 최상위 조직이 됩니다. 같은 계층 안에서는 ▲▼ 버튼으로 순서를 바꿉니다.

최상위로 이동

라이선스

현재 라이선스 상태를 확인하고 새 라이선스 파일을 등록할 수 있습니다.

상태-

고객사 ID-

플랜-

만료일-

자산 사용량-

센서 사용량-

발급 담당자가 backend/issue_license.py로 서명해 보낸 라이선스 파일(.json)을 올리면 즉시 교체됩니다 — 서명이 안 맞는 파일은 기존 라이선스를 건드리지 않고 거절됩니다. 라이선스 파일

데이터 초기화

자산/수집 이력(방문 이력, IP·Hostname·OS 변경 이력, 취약점/노출 findings, 프로빙 결과 등)과 처리 대기 중인 수집 큐·staging 데이터, 원시 이벤트 이력을 전부 삭제하고, 이 배포가 standalone(zeek가 이 서버에서 직접 도는 배포)이면 zeek 로그 원본 파일도 함께 지운 뒤 새로 수집을 시작합니다. 사용자 계정/역할/알림 규칙/탐지 정책 등 설정값은 그대로 유지됩니다. 되돌릴 수 없는 작업입니다. 확인을 위해 "초기화"를 입력하세요

연결 설정

API Base URL

현재 사용 중: -

새로고침 주기

자동 새로고침 간격

알림

이름	타입	상태	등록일

이름	트리거	최소 심각도	채널	쿨다운(분)	활성

–

전체

–

성공

–

실패

~

시각	규칙	채널	트리거	내용	수신자	상태	오류

내 정보

아이디 역할 표시 이름 이메일 부서 직책 MFA 상태

비밀번호 변경

현재 비밀번호 새 비밀번호 새 비밀번호 확인

8자 이상이어야 합니다.

2단계 인증

OTP 앱 등록

백업 코드

핵심 지표

즉시 조치 필요

조직 리스크 지수

추이 (최근 90일)

자산 등급 구성

자산 가시성

관리/비관리 비율

제조사 분포

장비 유형 분포

수집 상태

네트워크 구성도

전체 자산

중복 자산 관리

서브넷별 자산 통계

센서 관리

센서 상태

탐지 로그

클라우드 자산

클라우드 구성도

클라우드 계정

외부 시스템

Misconfiguration

취약점

미사용 자산

SaaS 탐지

Application 탐지

웹/SNS 탐지

원격제어 탐지

Shadow IT 정책

SaaS/Application DB

개별 항목 관리

레퍼런스 항목 추가

설정 오류

설정 오류 상세

보안 통제 공백

Misconfiguration

사용 상세

사용 이력

Shadow IT 정책 추가

Misconfiguration 상세

사용자 상세

취약점 상세

미사용 자산 상세

Misconfiguration 상세

기간별 요약 리포트

선택한 기간 내 변화

현재 상태 (전기 대비)

우선 조치 필요

자산 수 추세

위험도 분포

이상징후 유형별 분포

서브넷별 자산 수

자산구분별 분포

서브넷별 현황

자산구분별 현황

조직별 현황

하위 조직

개인별 현황

센서별 자산 통계

기본 설정

프로토콜 탐지

OT Protocol

IoT Protocol

데이터 보존

자산 병합 규칙

탐지 주기

Manager 성능

Sensor 성능

MITRE ATT&CK 매트릭스

ATT&CK 탐지 규칙

오늘의 변화

관측 커버리지

Collector 상태

센서 로컬 진단

프로브 큐 상태

Ingest 큐 상태

원시 이벤트 저장소