“기업의 외부 공격표면을 지속적으로 관리해주는 보안 전문회사”

Criminal IP ASM 자체도 지속적인 자산 탐지, AI 기반 취약점 검증, IP·도메인 인텔리전스, OSINT 노출 탐지, 인증서 모니터링, 

다크웹 유출 계정 모니터링 등을 제공하고 있습니다.

STEP 1

고객의 외부 공격표면을 확인합니다.

STEP 2

다음과 같은 것을 찾아다.

• 알려지지 않은 IP/서브도메인
• 불필요한 Open Port
• 오래된 서비스
• 취약한 SSL/TLS
• 인증서 만료
• CVE
• 노출된 관리자 페이지
• VPN/RDP 등 원격접속 노출
• 클라우드 자산
• Shadow IT
• 외부 노출 문서/API Key
• 유출 계정

Criminal IP ASM은 대표 도메인이나 IP를 기반으로 연관 IP·하위 도메인 등을 자동 탐지하고 이후 추가되는 자산도 지속적으로 발견하는 구조를 제공하고 있다. 

"외부 공격표면 위험진단"

결과물:  

① 외부자산 현황 → ② 미관리 자산 → ③ Critical/High Risk → ④ 취약 서비스 → ⑤ 계정정보 노출 → ⑥ 조치 우선순위 → ⑦ 경영진 보고서