Watcher 로고

AI 기반 자동화 사이버보안 위협 탐지 플랫폼

Watcher는 AI 기반 위협 인텔리전스 분석을 통해 새로운 사이버보안 위협을 발견하고 모니터링하도록 설계된 Django & React JS 플랫폼입니다. 웹 서버에 배포하거나 Docker를 통해 빠르게 실행할 수 있습니다.

Watcher 기능

Watcher는 포괄적인 위협 탐지 및 모니터링으로 보안 운영을 강화합니다:

AI 기반 위협 인텔리전스 - 원시 위협 데이터를 실행 가능한 인텔리전스로 변환: 상위 5개 트렌드 사이버보안 주제에 대한 자동화된 주간 요약, 위협 발생 시 실시간 속보 알림, 모든 보안 키워드(관련 CVE 및 위협 행위자 정보 포함)에 대한 온디맨드 요약 제공.
CVE 및 랜섬웨어 인텔리전스 - cve.circl.lu의 CVE, ransomware.live 및 ransomlook.io의 랜섬웨어 피해자 및 그룹 등 외부 위협 데이터를 지속적으로 수집, 연관 및 표면화합니다. 특정 위협이 조직의 맥락과 일치할 때 알림을 받도록 키워드 기반 Watch Rule을 정의합니다.
신규 위협 탐지 - CERT-FR(www.cert.ssi.gouv.fr), CERT-EU(www.cert.europa.eu), US-CERT(www.us-cert.gov), 호주 사이버 보안 센터(www.cyber.gov.au) 등의 RSS 피드를 통해 사이버보안 트렌드를 모니터링합니다. 새로운 취약점, 멀웨어 캠페인, 위협 권고가 나타날 때 추적합니다.
합법적 도메인 관리 - 만료일, 재구매 상태, 등록기관 정보, 연락처를 포함한 중앙화된 승인 도메인 목록입니다. 모니터링된 악성 도메인을 합법적 도메인으로 쉽게 전환하고 자동화된 UDRP 사례 추적을 지원합니다.
정보 유출 모니터링 - Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, npm 레지스트리 등 웹 전반의 민감한 데이터 노출을 탐지합니다. 유출된 자격 증명, API 키, 기밀 정보를 조기에 포착합니다.
악성 도메인 감시 - 악성 도메인의 IP 주소, 메일/MX 레코드, 웹 콘텐츠 변경을 모니터링합니다. TLSH 퍼지 해싱을 사용하여 수정 사항을 탐지합니다. 자동 RDAP/WHOIS 검사 및 등록기관/만료 알림 제공.
의심스러운 도메인 탐지 - 조직을 표적으로 하는 잠재적 악성 도메인 식별:
- 도메인 생성 알고리즘 탐지: dnstwist를 사용한 타이포스쿼팅, 호모그래프 공격 및 유사 도메인 변형 탐지
- 인증서 투명성 모니터링: certstream을 통한 실시간 신규 등록 의심 도메인 포착

추가 기능

강력한 통합 및 관리 도구로 Watcher의 기능을 확장하세요:

TheHive 완전 동기화 - TheHive와의 통합: 자동화된 알림 생성, 스마트 케이스 관리, IOC 강화, 즉시 사용 가능한 Cortex Analyzer 및 Responder 제공. 자세한 설정은 설명서를 참조하세요.
MISP 통합 - 침해 지표(IOC)를 MISP로 원활하게 내보내기: 스마트 UUID 추적, 자동 객체 생성, 수동 속성 업데이트를 통한 협업 위협 인텔리전스 공유
SSO / OpenID Connect - PKCE 및 Knox 토큰 발급을 지원하는 모든 OIDC 제공업체(Keycloak, Azure AD 등)를 통한 연합 로그인. .env를 통해 인스턴스별로 설정 가능
유연한 인증 - LDAP, 로컬 및 SSO/OIDC 인증 시스템 지원
커넥터 대시보드 - 슈퍼유저 전용 /connectors 페이지에서 외부 통합(SMTP, Slack, Citadel, TheHive, MISP, CyberWatch 피드 등)을 한 곳에서 확인, 편집, 테스트 가능. 암호화된 자격 증명 저장 및 커넥터별 상태 확인 제공
스마트 알림 - 이메일, Slack 또는 Citadel을 통해 중요 발견 사항 및 임계값 위반 알림 수신 (CyberWatch 및 UDRP 결정 포함)
대화형 API 문서 - drf-spectacular 기반 자동 생성 Swagger UI (/api/docs/) 및 OpenAPI 3 스키마 (/api/schema/)
티켓 시스템 통합 - 보안 발견 사항을 티켓 시스템에 자동 전송
포괄적인 관리 인터페이스 - Django의 강력한 관리 패널을 통해 Watcher의 모든 측면 관리
고급 접근 제어 - 팀 협업을 위한 세분화된 사용자 권한 및 그룹 관리
최신 UI 경험 - 사용자 정의 가능한 테마, 크기 조절 가능한 대시보드 패널, 저장된 필터 세트를 지원하는 고급 필터링, 지속적인 사용자 환경 설정을 갖춘 현대적 인터페이스