ASM을 검토할 때는 지금 필요한 결과와 앞으로 반복할 업무를 먼저 정하면 됩니다. 한 시점의 현황을 내부에 보고하려는지, 도입 전에 실제 업무에 맞는지 확인하려는지, 담당자와 조치 상태를 계속 관리하려는지에 따라 시작 방식이 달라집니다.
SENTRIX ASM은 일회성 진단 리포트, 유료 파일럿, 월 구독을 상담할 수 있습니다. 이 글은 세 방식의 선택 기준과 상담 전에 정리할 내용을 설명합니다.
외부 자산 목록 다음에 필요한 업무
외부 자산을 발견했다면 어떤 조직이 관리하는지, 무엇을 근거로 판단했는지, 누가 다음 조치를 맡을지 확인해야 합니다. 목록에 올라온 후보를 모두 고객 소유의 자산으로 확정해서는 안 됩니다.
자산 목록을 유지하고 소유자·부서·승인 상태를 기록하는 것은 CIS Controls의 자산 관리 항목에서도 다루는 관리 원칙입니다. 외부 자산을 검토할 때에도 목록과 함께 관리 주체, 확인 상태와 다음 업무를 정리하면 판단할 근거를 남길 수 있습니다.
SENTRIX ASM에서는 자산의 관측 근거와 연결 관계, 담당·조치 기록, 재확인 상태를 이어 봅니다. 함께 확인할 브랜드의 사칭·유사 도메인 요구도 ASM 상담에서 범위를 정합니다. 자산 유형별 지원 범위와 능동·심층 점검 조건은 별도로 확인합니다.
세 가지 방식의 선택 기준
| 필요한 결과 | 검토할 방식 | 먼저 정할 내용 |
|---|---|---|
| 기준 시점의 현황과 조치 우선순위를 보고하고 싶다 | 일회성 리포트 | 대상, 기준 시점, 활용 목적, 전달 형식 |
| 우리 자산과 담당자의 업무에 맞는지 도입 전에 확인하고 싶다 | 유료 파일럿 | 검토할 질문, 대상, 참여 담당자, 기간·산출물 |
| 자산과 담당·조치·재확인 상태를 계속 관리하고 싶다 | 월 구독 | 관리 대상, 관측 주기, 운영 지원, 보고·재확인 범위 |
일회성 리포트: 기준 시점의 현황이 필요할 때
정기 구독을 먼저 결정하지 않고 외부 자산 현황과 조치 우선순위를 내부 검토에 활용하려는 경우에 검토할 수 있습니다. 보고서를 누구에게 보여주고 어떤 결정을 내릴지 알려주면 산출물 범위를 정리하는 데 도움이 됩니다.
확인할 것은 대상 범위, 기준 시점, 전달 형식, 결과 설명과 재확인 제공 여부입니다. 보관 보고서는 작성 당시의 결과이므로, 이후의 조치 기록과 현재 확인 상태는 구분해서 읽어야 합니다.
일회성 리포트 · 진단 문의하기
유료 파일럿: 도입 판단에 필요한 질문이 있을 때
파일럿은 도입 전에 확인할 업무를 구체적으로 정할 때 유용합니다. 예를 들어 기존 자산 목록과 발견된 후보를 함께 검토할 수 있는지, 담당자 배정과 조치·재확인 상태를 조직의 업무에 맞춰 읽을 수 있는지가 검토 질문이 될 수 있습니다.
대상·참여 담당자·기간·산출물·비용과 결과 검토 방법을 협의합니다. 파일럿 이후의 월 구독은 별도로 상담합니다.
유료 파일럿 · 진단 문의하기
월 구독: 같은 관리 업무를 이어가야 할 때
여러 자산과 담당자의 조치·재확인 상태를 계속 확인하고 보고해야 한다면 월 구독의 범위를 검토할 수 있습니다. 누가 어떤 정보를 확인하고, 어떤 상태를 다음 담당자에게 넘길지 정리해 두면 필요한 운영 지원을 설명하기 쉽습니다.
자산 산정 기준과 수량, 관측 주기, 담당·조치 지원, 보고와 재확인 범위는 계약에서 정합니다. 모든 대상에 대한 능동·심층 점검이 구독만으로 포함되는 것은 아닙니다.
도입·월 구독 · 진단 문의하기
결과를 읽을 때 구분할 상태
조치 기록과 확인 완료를 구분합니다. 담당자가 조치했다고 기록한 것, 재확인을 요청한 것, 실제 확인 결과가 남은 것은 각각 다른 상태입니다.
미관측과 문제없음을 구분합니다. 관측 실패나 부분 결과가 있다면 추가 확인이 필요한 범위를 함께 읽어야 합니다. 보고서에는 무엇을 어느 시점에 확인했는지가 중요합니다.
제품의 상태 표시와 보고서 구성은 ASM 소개서 PDF에서 볼 수 있습니다. 소개서의 제품 화면과 홈페이지 리포트 예시는 합성 데이터 기반이며, 고객 대상 검토 결과는 별도의 근거로 확인합니다.
무료 URL 확인과는 어떻게 구분하나요?
입력한 웹 URL의 보안 항목을 자동으로 확인하려면 기존 CodeScan 무료 스캔 경로를 이용할 수 있습니다. 조직의 외부 자산·브랜드 범위와 담당·조치·재확인 업무를 검토하려면 ASM 상담에서 필요한 범위를 정리하세요. 먼저 확인할 대상과 결과를 기준으로 경로를 선택하면 됩니다.
상담 전에 아는 범위만 정리하세요
- 관리할 대상: 대표 도메인, 기존 자산 목록 유무, 함께 확인할 브랜드와 관리 조직
- 필요한 결과: 내부 현황 보고, 도입 전 업무 검토, 지속적인 담당·조치 관리 등
- 희망 일정과 지원: 검토 일정, 관측·보고·재확인에 필요한 지원
자산 목록이 완성되지 않아도 대표 도메인과 필요한 업무부터 상담할 수 있습니다. 발견된 후보의 소유·관리 확인과 실제 점검 승인 범위는 함께 정리합니다.
가격은 도입 상담 후 견적으로 안내합니다. 일회성 리포트와 파일럿의 비용·일정·산출물, 월 구독의 관리·지원 범위를 협의한 뒤 진행 조건을 확인하세요.
우리 조직에 필요한 ASM 도입 방식을 상담하세요.
외부 자산·브랜드 위협과 담당·조치·재확인 관리를 위한 SENTRIX ASM을 살펴보세요. 필요한 범위를 확인하고 도입 상담 후 견적을 안내합니다.