// 작동 방식

다크웹 덤프부터 종결된 사고까지, 하나의 워크플로우로.

4단계. 에이전트리스. 기본 해시 처리. 첫날부터 가치를 제공하기 위해 SIEM 통합이 필요하지 않습니다 — 나중에 SMTP 라우팅을 통해 연결할 수도 있습니다.

사고의 라이프사이클

각 단계는 Dark Manager 내에서 실제 운영자가 수행하는 작업입니다 — 마케팅 추상화가 아닙니다.

크롤러가 다크웹 포럼, 랜섬웨어 협박 블로그, 공개 페이스트 사이트에서 자격 증명 덤프를 지속적으로 수집합니다. 새로운 유출은 게시 후 몇 분 내에 테넌트에 도달합니다.

유출된 모든 이메일은 SHA-256으로 해시되고 귀사 경계 내 ID — 회사 도메인, 명시적 임원 목록, 등록된 공급업체, 최종 고객 — 와 매칭됩니다. 평문 자격 증명은 결코 저장되지 않습니다.

플랫폼은 각 발견을 분류(임원 / 임직원 / 공급업체 / 고객)하고 도메인 × 카테고리별로 설정한 수신자에게 알림을 라우팅합니다. 섀도 IT 공급업체는 자동 감지되어 별도로 표시됩니다.

분석가는 라이브 피드에서 트리아지하고, 각 침해를 6단계 워크플로우(조사 중 → 통지 → 비밀번호 재설정 → 검증 → 종결)를 따라 진행하며 메모를 남깁니다. 재유출은 자동으로 재오픈됩니다.

모든 모니터링은 외부에서 수행됩니다. 엔드포인트 소프트웨어도, 내부 네트워크 접근도 필요 없습니다. 새 테넌트는 도메인 추가, 알림 설정까지 5분 안에 완전히 프로비저닝됩니다.

이메일은 SHA-256 해시로 영속화되며, 평문은 대시보드를 렌더링하는 테넌트별 JSON 피드에만 존재합니다. GDPR의 데이터 최소화 원칙과 일치합니다.

URL은 슬러그 단위로 범위가 지정되고 데코레이터 수준에서 검증됩니다. Cyber Corp는 다른 Cyber Corp의 데이터를 절대 볼 수 없습니다 — UI뿐 아니라 서버에서 강제됩니다.

두 개의 다른 청중을 위해 설계된 두 가지 결과물.

보고서 화면에서 "생성"을 클릭하면 선택한 기간의 스코어카드, ID 유형별 분석, 타임라인을 포함하는 다중 페이지 PDF를 받을 수 있습니다. Cyber Corp 테넌트는 화이트라벨 적용.

모델이 추출한 중대 / 높음 / 중간 / 낮음 위험 등급과 함께 CISO 수준의 Markdown 보고서를 생성합니다. 테넌트별로 제어 가능한 월별 할당량에 카운트됩니다.

무료 스캔은 귀사의 주요 도메인에 대해 1-3단계를 무료로 실행하여, 발견 사항이 계약을 정당화하는지 결정할 수 있도록 도와드립니다.