Greyhound

Greyhound는 현대적인 웹 및 클라우드 환경을 위해 설계된 지속적인 AI 보안 스캐닝 도구입니다. AI 기반의 화이트햇 공격자를 사용하여 발견, 핑거프린팅, 안전한 익스플로잇 시도 등 실제 공격자의 행동을 모방하여 공격 표면을 자율적으로 탐색합니다. 이 접근 방식을 통해 악의적인 행위자보다 먼저 새로운 하위 도메인, 서비스 및 노출을 지속적으로 발견할 수 있습니다. 이 플랫폼은 심각도, 악용 가능성 및 영향 반경을 기반으로 영향도 순위의 결과를 제공하여 노이즈를 필터링하고, 압도적인 CVE 목록 대신 명확하고 실행 가능한 해결 단계를 제공합니다. 개발자 친화적으로 설계되어 기존 워크플로우에 원활하게 통합됩니다.

Greyhound 사용 방법

Greyhound를 사용하려면 먼저 계정을 만들고 간단한 원클릭 DNS TXT 확인을 통해 도메인 소유권을 확인합니다. 확인이 완료되면 웹 애플리케이션, API 및 클라우드 인프라에 대한 자동화된 지속적인 스캔을 구성하고 예약할 수 있습니다. 플랫폼은 자산을 발견하고 취약점을 식별하기 시작합니다. 그런 다음 우선순위가 지정되고 영향도 순위가 매겨진 결과를 검토하고 제공된 컨텍스트와 해결 단계를 사용하여 문제를 신속하게 해결할 수 있습니다. 원활한 통합을 위해 REST API를 사용하여 Greyhound를 CI/CD 파이프라인, Jira와 같은 티켓팅 시스템 또는 Slack과 같은 커뮤니케이션 도구와 연결하여 스캔을 자동화하고 결과를 동기화할 수 있습니다.

Greyhound의 핵심 기능

• AI 화이트햇 공격자: 공격자 행동을 자율적으로 시뮬레이션하여 디지털 표면을 안전하게 탐색합니다.
• 지속적인 자산 발견: 새로운 하위 도메인, 서비스 및 잠재적 노출을 자동으로 찾습니다.
• 영향도 순위 결과: 심각도, 악용 가능성 및 잠재적 영향을 기반으로 취약점의 우선순위를 정하고 노이즈를 필터링합니다.
• API 및 통합: CI 파이프라인, Jira, Slack 및 사용자 지정 워크플로우와의 통합을 위한 REST API를 제공합니다.
• 추세 및 적용 범위 시각화: Grafana 스타일의 시각 자료로 시간 경과에 따른 위험 상태를 추적하여 해결 속도를 모니터링합니다.
• 팀 협업: 팀원 초대, 보고서 공유, 엔지니어링 및 SOC 워크플로우를 위한 결과 내보내기 기능.
• 원클릭 확인: 안전을 위해 DNS TXT 확인을 사용하여 소유한 도메인에서만 스캔이 실행되도록 보장합니다.

Greyhound의 사용 사례

Greyhound는 보안 프로세스를 자동화하려는 개발자 및 보안 팀에 이상적입니다. 웹 애플리케이션 및 API의 지속적인 취약점 평가, 디지털 자산을 추적하기 위한 자동화된 공격 표면 관리, CI/CD 파이프라인 내에서 프로덕션에 도달하기 전에 문제를 파악하기 위한 배포 전 보안 검사로 사용할 수 있습니다. 또한 보안 적용 범위를 입증하고 시간 경과에 따른 해결 진행 상황을 추적해야 하는 조직에도 적합합니다.

Greyhound의 장점

Greyhound의 주요 장점은 AI 기반의 노이즈 감소 보안 스캐닝 접근 방식입니다. 팀이 진정으로 중요한 것에 집중할 수 있도록 실행 가능하고 컨텍스트가 풍부한 결과를 제공합니다. 개발자 친화적인 디자인과 강력한 API를 통해 DevOps 워크플로우(DevSecOps)에 쉽게 통합할 수 있습니다. 이 플랫폼은 개인 프로젝트에서 대기업에 이르기까지 조직과 함께 성장하는 확장 가능한 요금제를 제공하여 예측 가능한 비용과 성능을 보장합니다.

가격 및 플랜

Greyhound는 여러 플랜을 제공하며 연간 결제 시 20% 할인을 제공합니다:

• 베이직 플랜(Basic Plan): 월 4500루피. 평가판 및 개인 프로젝트용으로 설계되었으며, 최대 10개의 자산, 2개의 동시 스캔, 총 500개의 스캔, 웹 애플리케이션 스캐닝 및 기본 취약점 탐지를 포함합니다. 지원은 이메일 및 커뮤니티 포럼을 통해 제공됩니다.
• 프로 플랜(Pro Plan): 월 9000루피. 소규모 팀에 가장 적합하며, 이 플랜은 최대 100개의 자산, 10개의 동시 스캔 및 무제한 스캔을 지원합니다. 고급 웹 및 API 스캐닝, 능동적 정찰, 사용자 지정 스캔 구성, 우선 이메일 지원, 고급 보고 및 팀 협업 도구가 추가됩니다.
• 엔터프라이즈 플랜(Enterprise Plan): 맞춤 가격(영업팀에 문의). 규제 대상 조직 및 대규모 자산을 위해 맞춤화되었으며, 맞춤형 자산 및 동시성 제한, 프라이빗 에이전트 배포, SSO/SAML, 감사 로그, SLA 및 전담 지원을 제공합니다.