Watcher v3.5.3

AI 기반 자동화 사이버 보안 위협 탐지 플랫폼

Watcher는 AI 기반 위협 인텔리전스 분석을 통해 새롭게 부상하는 사이버 보안 위협을 탐지하고 모니터링하도록 설계된 Django & React JS 플랫폼입니다. 웹서버에 배포하거나 Docker를 통해 빠르게 실행할 수 있습니다.

Watcher 기능

Watcher는 포괄적인 위협 탐지 및 모니터링으로 보안 운영을 강화합니다:

• AI 기반 위협 인텔리전스 - 원시 위협 데이터를 실행 가능한 인텔리전스로 전환합니다. 상위 5개 트렌드 사이버 보안 주제에 대한 자동 주간 다이제스트, 위협이 발생할 때의 실시간 속보 알림, 관련 CVE 및 위협 행위자 세부 정보를 포함한 모든 보안 키워드에 대한 온디맨드 요약을 제공합니다.

• CVE & 랜섬웨어 인텔리전스 - 외부 위협 데이터를 지속적으로 수집, 상호 연관시키고 표시합니다: cve.circl.lu의 CVE, ransomware.live 및 ransomlook.io의 랜섬웨어 피해자 및 그룹. 키워드 기반 Watch Rules를 정의하여 특정 위협이 조직의 상황과 일치할 때 알림을 받을 수 있습니다.

• 신규 위협 탐지 - CERT-FR(www.cert.ssi.gouv.fr), CERT-EU(www.cert.europa.eu), US-CERT(www.us-cert.gov), 호주 사이버 보안 센터(www.cyber.gov.au) 등의 RSS 피드를 통해 사이버 보안 동향을 모니터링합니다. 새로운 취약점, 악성코드 캠페인 및 위협 권고가 나타나는 대로 추적합니다.

• 합법 도메인 관리 - 만료, 재구매 상태, 등록기관 정보 및 연락처를 포함한 중앙 집중식 승인 도메인 관리. 모니터링 중인 악성 도메인을 손쉽게 합법 도메인으로 전환합니다. 자동화된 UDRP 사례 추적.

• 정보 유출 모니터링 - Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, npm 레지스트리 및 기타 플랫폼을 포함한 웹 전반에서 민감한 데이터 노출을 탐지합니다. 유출된 자격 증명, API 키 및 기밀 정보를 조기에 포착합니다.

• 악성 도메인 감시 - 악성 도메인의 IP 주소, 메일/MX 레코드, 웹 콘텐츠 변경을 모니터링합니다. TLSH 퍼지 해싱을 사용하여 변경 사항을 탐지합니다. 등록기관 및 만료 알림과 함께 자동 RDAP/WHOIS 검사를 수행합니다.

• 의심스러운 도메인 탐지 - 다음을 통해 조직을 대상으로 하는 잠재적 악성 도메인을 식별합니다:

  • dnstwist를 사용한 도메인 생성 알고리즘 탐지로 타이포스쿼팅, 호모그래프 공격 및 유사 도메인 변형을 찾습니다
  • certstream을 통한 인증서 투명성 모니터링으로 새로 등록된 의심스러운 도메인을 실시간으로 포착합니다

추가 기능

강력한 통합 및 관리 도구로 Watcher의 기능을 확장하세요:

• TheHive 전체 동기화 - 자동 경고 생성, 스마트 케이스 관리, IOC 보강, 즉시 사용 가능한 Cortex Analyzer 및 Responder를 갖춘 TheHive 통합. 자세한 구성은 여기 문서에서 확인할 수 있습니다.
• MISP 통합 - 스마트 UUID 추적, 자동 객체 생성, 수동 속성 업데이트를 통해 침해 지표(IOC)를 MISP로 원활하게 내보내 협업 위협 인텔리전스를 공유합니다
• SSO / OpenID Connect - PKCE 및 Knox 토큰 발급을 지원하는 모든 OIDC 제공자(Keycloak, Azure AD 등)를 통한 연합 로그인. .env를 통해 인스턴스별로 구성 가능
• 일괄 추가 및 일괄 작업 - 한 줄에 항목 하나 토글(쓰기 없는 미리보기 및 항목별 생성/건너뜀/오류 요약 포함)로 여러 항목을 한 번에 추가하거나, 모든 테이블에서 행을 선택하여 한 번에 편집, 삭제 또는 내보내기(합법 도메인 또는 MISP로)할 수 있습니다
• 유연한 인증 - LDAP, 로컬, SSO/OIDC 인증 시스템 지원
• 커넥터 대시보드 - 슈퍼유저 전용 /connectors 페이지에서 모든 외부 통합(SMTP, Slack, Citadel, TheHive, MISP, CyberWatch 피드 등)을 한 곳에서 보고, 편집하고, 테스트할 수 있으며, 암호화된 자격 증명 저장 및 커넥터별 상태 검사를 제공합니다.
• 스마트 알림 - CyberWatch 및 UDRP 결정을 포함한 모든 모듈에서 중요한 발견 사항 및 임계값 위반에 대해 이메일, Slack 또는 Citadel 경고를 수신합니다
• 대화형 API 문서 - drf-spectacular 기반으로 /api/docs/에서 자동 생성된 Swagger UI와 /api/schema/에서 OpenAPI 3 스키마를 제공합니다
• 티켓팅 시스템 통합 - 보안 발견 사항을 티켓팅 시스템에 자동으로 전달합니다
• 포괄적인 관리자 인터페이스 - Django의 강력한 관리자 패널을 통해 Watcher의 모든 측면을 관리합니다
• 고급 액세스 제어 - 팀 협업을 위한 세분화된 사용자 권한 및 그룹 관리
• 현대적인 UI 경험 - 사용자 정의 가능한 테마, 크기 조정 가능한 대시보드 패널, 저장된 필터 세트를 통한 고급 필터링, 지속적인 사용자 기본 설정을 갖춘 현대적인 인터페이스

관련 종속성

Watcher는 오픈 소스 도구와 라이브러리를 활용합니다:

• Hugging Face Transformers - 위협 인텔리전스 요약 및 엔터티 추출을 지원하는 AI/ML 프레임워크
• google/flan-t5-base - AI 기반 위협 요약을 위한 텍스트-투-텍스트 생성 모델
• dslim/bert-base-NER - 자동 IOC 추출을 위한 개체명 인식
• certstream - 인증서 투명성 모니터링
• dnstwist - 도메인 이름 순열 엔진
• SearxNG - 프라이버시를 존중하는 메타검색 엔진
• PyMISP - MISP 위협 인텔리전스 플랫폼 통합
• TLSH - 콘텐츠 유사성 탐지를 위한 퍼지 해싱
• mozilla-django-oidc - OpenID Connect 인증 백엔드
• drf-spectacular - OpenAPI 3 스키마 생성 및 Swagger UI
• deck.gl - WebGL 기반 지리공간 시각화 (WorldMap)
• MUI (Material UI) - KPI 카드 및 차트를 위한 React 컴포넌트 라이브러리
• shadow-useragent - User-Agent 로테이션 라이브러리
• NLTK - 텍스트 처리를 위한 자연어 툴킷

앱 미리보기

아래의 모든 스크린샷은 가상의 데이터(가상의 회사 "Altair Dynamics")를 사용합니다.

개요

플랫폼 투어: AI 주간 보고서 및 속보, 위협 대시보드, 정상 및 의심스러운 도메인, DNS 위협, 데이터 유출 및 Cyber Watch.

위협 탐지

AI 기반 주간 요약 및 속보

의심스러운 도메인 이름 탐지

정상 도메인 목록