대시보드
핵심 지표
즉시 조치 필요
위험 요약
위험도 분포
위험도 높은 자산 Top 5
| MAC | Hostname | 장비유형 | 위험도 |
|---|
위험 자산이 없습니다.
자산 가시성
확인/미확인 비율
제조사 분포
장비 유형 분포
수집 상태
| 센서 | 상태 | 마지막 수신 |
|---|
등록된 센서가 없습니다.
네트워크 구성도
Internet → 네트워크 장비(Firewall/Core Switch 통칭) → 서브넷(VLAN 대용) → Asset 계층형 배치 + 자산 간 실제 통신(east-west) 표시. VLAN ID·장비 세부 역할은 수집 정보가 없어 서브넷/장비유형으로 근사함. React Flow 기반 - 자동 계층 배치, 마우스 휠 확대/축소, 드래그, 미니맵을 지원합니다. 노드를 클릭하면 자산 상세 정보가 열립니다.불러오는 중...
전체 자산
| MAC | IP | Hostname | 제품(모델) | Vendor | Device Type | OS | Services | 최초 발견 | 최근 활동 | 위험도 | 승인상태 |
|---|
조건에 맞는 자산이 없습니다.
서브넷별 자산 통계
| 서브넷 | 자산 수 | 미확인 | 위험 자산(중간+높음) | 미승인 | 휴면 |
|---|
표시할 자산이 없습니다.
센서 관리
| 이름 | 설명 | 상태 | 마지막 수신 | 등록일 | 토큰 |
|---|
등록된 센서가 없습니다.
센서 상태
/api/ingest/logs 로 최근 30초 내 수신했으면 온라인으로 표시불러오는 중...
탐지 로그
IP 충돌 · 장비 교체 · MAC 스푸핑 의심 등 이상징후 이벤트 로그입니다.| 시각 | 유형 | MAC | 상세 |
|---|
이상징후 이벤트가 없습니다.
클라우드 자산
| 유형 | 이름 | ID | 상태 | 상세 | 리전 | 계정 | 최근 확인 | 위험도 |
|---|
조건에 맞는 클라우드 자산이 없습니다.
VPC별 구성도
VPC → 서브넷 → EC2 인스턴스 계층형 배치. 점선은 보안그룹 규칙상 허용된 통신 가능성이며, 온프레미스 토폴로지의 실선 통신 표시와 달리 실제 트래픽 관측이 아닙니다.등록된 VPC가 없습니다.
글로벌 리소스 구성도
리전/VPC 개념이 없는 리소스입니다. CloudFront → S3 연결선은 오리진 도메인 문자열 추정이며 실측이 아닙니다.S3 버킷 또는 CloudFront 배포가 없습니다.
클라우드 계정
| 프로바이더 | 별칭 | 상태 | AWS 계정번호 | 리전 | 폴링 주기 | 최근 폴링 |
|---|
등록된 클라우드 계정이 없습니다.
Misconfiguration
| 심각도 | 카테고리 | 항목 | 리소스 | 리전 | 최근 확인 | 상태 |
|---|
조건에 맞는 오구성 항목이 없습니다.
취약점
| 심각도 | CVE | 자산 | 서비스 | CVSS | EPSS | 최근 확인 | 상태 |
|---|
조건에 맞는 취약점 항목이 없습니다.
미사용 자산
| 심각도 | 카테고리 | 항목 | 리소스 | 리전 | 최근 확인 | 상태 |
|---|
조건에 맞는 미사용 자산이 없습니다.
SaaS 탐지
| 이름 | 벤더 | 카테고리 | 사용 자산 수 | 세션 수(근사치) | 최초 사용 | 최근 사용 | Shadow IT |
|---|
조건에 맞는 SaaS 사용 이력이 없습니다.
Application 탐지
| 이름 | 벤더 | 카테고리 | 사용 자산 수 | 세션 수(근사치) | 최초 사용 | 최근 사용 | Shadow IT |
|---|
조건에 맞는 Application 사용 이력이 없습니다.
Shadow IT 정책
| 기준 | 값 | 동작 | 메모 | 등록일 |
|---|
등록된 정책 항목이 없습니다.
SaaS/Application 레퍼런스 DB
현재 -건
도메인 패턴(domain_pattern) → SaaS/Application 이름 매핑 CSV를 올리면 테이블을 통째로 교체합니다. 헤더는 domain_pattern(또는 domain)/name 이 필수이고 vendor/kind/category 는 선택입니다.개별 항목 관리
| 도메인 패턴 | 이름 | 벤더 | 종류 | 카테고리 |
|---|
등록된 레퍼런스 항목이 없습니다.
설정 오류
| 심각도 | 항목 | 자산 | 최근 확인 | 상태 |
|---|
조건에 맞는 설정 오류 항목이 없습니다.
보안 통제 공백
| MAC | 호스트명 | 장비유형 | 확인상태 | 관측된 보안 솔루션 |
|---|
대상 자산이 없습니다.
Misconfiguration
| 심각도 | 카테고리 | 항목 | 자산 / 앱 | 최근 확인 | 상태 |
|---|
조건에 맞는 오구성 항목이 없습니다.
기간별 요약 리포트
위험도 분포
이상징후 유형별 분포
자산현황
준비 중인 기능입니다.
위험/취약점 분석
준비 중인 기능입니다.
센서별 자산 통계
| 센서 | 자산 수 | 미확인 | 위험 자산(중간+높음) | 미승인 | 휴면 |
|---|
표시할 자산이 없습니다.
기본 설정
끄면 새로 발견된 자산이 "신규-검토필요" 상태로 등록되어 관리자 승인 전까지 구분됩니다(자산 자체는 계속 수집됩니다).
MAC 주소는 이 시스템의 유일한 고정 식별키입니다(변경 불가). MAC+IP 또는 MAC+Hostname 을 선택하면, 새로 관측된 MAC 이 기존 다른 자산과 같은 IP 또는 Hostname 을 쓰는 경우 자동 승인 대신 "신규-검토필요" 상태로 등록되고 탐지 로그에 근거가 남습니다.
프로토콜 탐지
OT Protocol
IoT Protocol
MQTT(1883)/CoAP(5683) 능동 프로빙은 Zeek 에 전용 분석기가 없어 패시브 로그 on/off 체크박스가 없습니다 - 대신 3중 게이트(전역 스위치 .env + IoT 허용목록 + 사전 확인)로 별도 동작합니다. 허용목록은 설정 > IoT 허용목록에서 관리합니다.
자산 병합 규칙
- MAC 동일 → 하나의 장비로 병합 (고정 동작)
- IP만 변경 → 동일 자산 유지, 변경 이력 저장 (고정 동작)
- Hostname 변경 → 이력 저장 (고정 동작)
- 신규 MAC 이 기존 자산과 IP/Hostname 이 겹침 → 위 "신규 자산 판단 기준" 설정에 따라 검토 대기 여부 결정 (설정 가능)
탐지 주기
패킷 실시간 탐지: 센서가 미러링 트래픽을 받는 즉시 상시 분석합니다 (항상 켜짐, 별도 설정 없음).
데이터 보존
0으로 두면 해당 항목은 삭제하지 않습니다. 자산 인벤토리 자체는 이 정책으로 삭제되지 않습니다(이력/로그 테이블, 그리고 자산의 서비스(포트) 목록 중 오래 재확인 안 된 개별 항목만 대상).
Manager 성능
Sensor 성능
등록된 센서가 없습니다. 설정 > 센서에서 먼저 추가하세요.
Collector 상태
| 센서 | 컴포넌트 | 마지막 수신 | 상태 |
|---|
수집된 상태 정보가 없습니다.
로그
| 수신 시각 | 센서 | 컴포넌트 | NIC | 로그 타입 | 레코드 수 | 특이사항 |
|---|
표시할 로그가 없습니다.
OT 능동 프로빙 허용목록
| 기준 | 값 | 동작 | 메모 | 등록일 |
|---|
등록된 허용목록 항목이 없습니다.
IoT(MQTT/CoAP) 능동 프로빙 허용목록
| 기준 | 값 | 동작 | 메모 | 등록일 |
|---|
등록된 허용목록 항목이 없습니다.
OUI 제조사 DB
현재 -건 · 마지막 갱신: -
IEEE 공식 OUI 목록 페이지에서 내려받은 CSV를 올리면 벤더 조회 테이블을 교체합니다. 인터넷이 안 되는 폐쇄망이면 인터넷이 되는 다른 PC에서 내려받아 옮겨오세요.Exposure 개요
아직 지원하지 않는 유형
데이터 소스(Agent/EDR/AD·LDAP/IAM 연동, VLAN·세그먼트 정보, 인증서 상세 파싱 등)가 없어 이번 라운드에는 탐지하지 않습니다.인터넷 노출 자산
| MAC | IP | Hostname | 제조사 | 장비유형 | 최근 접속 | 출발지 | 국가 | 포트 | 애플리케이션 | 누적 접속 | 서로 다른 IP |
|---|
인터넷 노출로 관측된 자산이 없습니다.
의심 이벤트
| 발생 시각 | MAC | 이벤트 | 상세 |
|---|
발생한 의심 이벤트가 없습니다.
국가 위험도 관리
| 국가 코드 | 위험도 | 메모 | 등록일 |
|---|
등록된 국가 위험도 항목이 없습니다.
GeoIP DB 관리
현재 -건 · 마지막 갱신: - · 데이터 출처: -
별도 업로드 없이도 APNIC/ARIN/RIPE NCC/LACNIC/AFRINIC(5대 지역 인터넷 레지스트리)이 공개하는 국가별 IP 배정 통계로 매일 자동 채워집니다(라이선스 키 불필요, 국가 단위 정확도). MaxMind/IP2Location 등 더 정교한 유료/가입제 데이터를 직접 올리고 싶으면 아래에 CSV를 업로드하세요 — (start_ip,end_ip,country_code) 또는 IP2Location LITE 형식 (ip_from,ip_to,country_code)을 인식하며, 한 번 수동으로 업로드하면 그 이후로는 매일 자동 갱신이 덮어쓰지 않습니다.AI
최근 교정 이력
| MAC | 필드 | 예측값 → 교정값 | 처리자 | 교정 시각 |
|---|
아직 교정 이력이 없습니다.
사용자 관리
| 아이디 | 이름 | 이메일 | 부서 | 직급 | 역할 | 로그인 | 상태 | MFA | 마지막 로그인 | 등록일 |
|---|
등록된 사용자가 없습니다.
역할 관리
| 이름(값) | 표시 이름 | 구분 | 권한 |
|---|
등록된 역할이 없습니다.
조직관리
등록된 조직이 없습니다.
라이선스
docs/LICENSE_MANAGEMENT_PLAN.md Phase 1 — 상태 표시 전용입니다. 라이센스가 없거나 만료돼도 지금은 어떤 기능도 제한하지 않습니다.연결 설정
현재 사용 중: -
새로고침 주기
저장되었습니다.
알림
| 이름 | 타입 | 상태 | 등록일 |
|---|
등록된 채널이 없습니다.
| 이름 | 트리거 | 최소 심각도 | 채널 | 쿨다운(분) | 활성 |
|---|
등록된 규칙이 없습니다.
| 시각 | 규칙 | 채널 | 트리거 | 수신자 | 상태 | 오류 |
|---|
발송 이력이 없습니다.