Search Intelligence — 위협 헌팅을 위한 통합 검색
플랫폼이 수집한 전체 데이터를 하나의 창에서 검색합니다. Credentials, Credit Cards, Persons, Business, Threat Hunting 색인을 모두 다룹니다.
개요
자체 쿼리 언어가 패싯, 범위 조건, 와일드카드, 의미 기반 연산자를 지원합니다. 검색 결과는 반복 실행되는 저장 검색으로 만들거나 내보낼 수 있고, 그래프 조사와 보고서로 바로 넘길 수도 있습니다.
주요 기능
- 30개 이상의 연산자를 갖춘 쿼리 DSL
- 동적 패싯과 드릴다운
- CSV/JSON/STIX 내보내기
- 버전이 관리되는 저장 검색
- 팀원 간 검색 공유
활용 사례
- 사고 발생 후 대응형 위협 헌팅
- 개인정보 대조를 통한 사기 조사
- 제3자가 알린 유출 정보 확인
- 체계적인 OSINT 조사
연동
- Maltego transforms
- Splunk SPL 브리지
- Jupyter 노트북
SLA 및 보증
즉시 응답하는 조회