반입 검증
XSCAN Supply Chain
외부 반입 소프트웨어의 구성요소와 취약점을 검증합니다.
SBOM · 구성요소 · 취약점 정보
설치된 것을 넘어,
실행되는 위협을 본다.
원하는 보안 분석 경로를 선택해 바로 이동하세요.
HOW XSCAN CONNECTS
흩어진 분석 결과를,
하나의 대응 체계로.
반입 검증과 실행 위험 분석 결과를 연결해, 위험을 확인하는 단계에서 실제 조치까지 이어갑니다.
실행 위험 분석
XSCAN Server Runtime
운영 환경에서 실제 실행되는 소프트웨어와 위험 자산을 식별합니다.
실행 상태 · 취약점 · 자산 정보
UNIFIED GOVERNANCE
XSCAN Secure Asset
분석 결과를 조치 가능한 정보로 연결합니다.
- 통합 가시성
- 자산과 취약점 현황을 한곳에서 확인
- 대응 우선순위
- 위험도와 자산 영향을 함께 판단
- 조치·이력 관리
- 담당자, 진행 상태, 검증 결과를 연결
위험 기반 취약점 우선순위 관리
CVE, EPSS, KEV를 기반으로 실제 조치가 필요한 위험을 먼저 선별합니다.
CVE·EPSS·KEV를 누르면 의미와 운영 주체를 확인할 수 있습니다.
취약점 식별 기준
CVE는 공개 취약점 번호를 기준으로 어떤 소프트웨어에 어떤 보안 문제가 있는지 명확하게 식별합니다.
악용 가능성 예측
EPSS 점수를 활용해 수많은 취약점 중 실제 공격에 악용될 가능성이 높은 항목을 선별합니다.
실제 악용 여부 확인
KEV 목록을 반영해 이미 공격에 활용된 취약점과 즉시 대응이 필요한 위험을 놓치지 않도록 합니다.
Risk
조치 우선순위 운영
CVE, EPSS, KEV와 자산 영향도를 함께 판단해 보안 인력이 먼저 조치해야 할 대상을 명확히 합니다.