취약점을 찾고, 우선순위를 정하고, 패치하세요
취약점 관리에서 비용이 많이 드는 부분은 취약점을 찾는 것이 아니라 인계 과정입니다 — 한 도구에서 내보내고, 다른 도구에서 분류하고, 세 번째 도구에서 조치하지만 검증은 결코 이루어지지 않습니다. Monitic은 하나의 플랫폼에서 이 루프를 완결합니다.
- app-01 sudo 1.9.14
- app-02 sudo 1.9.14
- build-07 sudo 1.9.15
실제 기기에 연결된 발견 사항
모든 CVE는 영향받는 소프트웨어를 실행 중인 정확한 엔드포인트에 매핑됩니다 — 스캐너 리포트가 실제로 어떤 자산을 의미하는지 추측할 필요가 없습니다.
탐지에서 조치까지, 내보내기 제로
조치는 다른 팀에게 이메일로 보내는 CSV가 아니라, 동일한 플랫폼에서 클릭 한 번으로 이루어집니다.
재탐지가 증명합니다
인벤토리가 업데이트되고 발견 사항이 해소됩니다 — 동일한 콘솔에서 탐지가 스스로 조치를 검증합니다.
탐지 → 우선순위 지정 → 조치 → 검증
- 01 · 탐지
실시간 인벤토리와 매칭
NVD CVE 데이터가 동기화되어 각 엔드포인트의 실시간 소프트웨어 인벤토리와 매칭됩니다 — 에이전트가 유지 관리하는, 지금 이 순간 설치된 패키지와 버전입니다. 스캔 시간대가 필요 없습니다.
- 02 · 우선순위 지정
평평한 목록이 아닌 컨텍스트
노출 정도, 알려진 악용 여부, Wazuh 통합의 위협 컨텍스트가 무엇을 먼저 고쳐야 할지 순위를 매깁니다 — 컨텍스트 없는 취약점 목록은 잘못 정렬된 할 일 목록에 불과합니다.
- 03 · 조치
동일한 에이전트에서 조치
패치 가능한 CVE는 패치 배포로 이어지고, 구성 관련 발견 사항은 스크립트 기반 조치로 이어집니다 — 둘 다 이를 찾아낸 동일한 에이전트가 실행합니다.
- 04 · 검증
재탐지가 종결을 확인합니다
업데이트된 인벤토리를 기준으로 재평가하여 발견 사항이 해소되었는지 확인합니다. 탐지, 우선순위 지정, 조치, 확인 — 하나의 데이터 모델입니다.
실시간 인벤토리와 매칭되는 CVE 탐지
Monitic은 NVD에서 CVE 데이터를 동기화하고 각 엔드포인트의 실시간 소프트웨어 인벤토리와 매칭합니다. 새로운 CVE가 공개되면 영향받는 기기가 식별됩니다 — 엔드포인트 CVE를 위한 스캔 어플라이언스 없이 전체 파이프라인이 이렇게 끝납니다.
- NVD 동기화로 CVE 데이터를 최신 상태로 유지
- 오래된 자산 내보내기가 아닌 실시간 인벤토리를 기준으로 매칭
- 모든 발견 사항에 엔드포인트, 소프트웨어, 버전이 명시됩니다
- CVE-2025-32463 → app-01, app-02
- CVE-2025-2857 → build-07
- CVE-2024-6387 → 0 affected · cleared
Greenbone을 활용한 네트워크 취약점 스캐닝
엔드포인트만이 전체 공격 표면은 아닙니다. Greenbone 통합을 통해 Monitic은 에이전트가 없는 기기와 서비스를 대상으로 네트워크 취약점 스캔을 실행하고, 그 결과를 엔드포인트 CVE와 동일한 콘솔로 가져옵니다.
네트워크 스캐닝 →- 192.168.10.1 · edge-fw · 2 findings
- 192.168.10.24 · printer · 1 finding
- 192.168.10.55 · nas · 0 findings
Wazuh SIEM 통합을 통한 위협 컨텍스트
Wazuh 통합은 로그 수집, 파일 무결성 모니터링, 보안 구성 평가, MITRE ATT&CK 매핑, SOC 대시보드 등 SIEM 기능을 추가합니다 — 팀은 무엇이 취약한지와 함께 무엇이 탐색되고 악용되고 있는지 나란히 확인할 수 있습니다.
SIEM 및 위협 탐지 →- app-01 · probing on :22 (24h)
- ATT&CK T1190 · exploit public-facing
- FIM · /etc/sudoers changed
동일한 플랫폼에서 발견부터 조치까지
벤더 패치가 있는 CVE는 패치 관리로 이어져 이를 찾아낸 동일한 에이전트를 통해 배포됩니다. 구성 변경이 필요한 발견 사항은 자동화를 통해 스크립트 기반 조치로 이어집니다. 그런 다음 인벤토리가 업데이트되고 발견 사항이 해소됩니다.
- 패치 가능한 CVE는 곧바로 패치 배포로 이어집니다
- 패치가 아닌 발견 사항은 에이전트의 스크립트 기반 조치로 해결됩니다
- 업데이트된 인벤토리에 대한 재탐지가 종결을 확인합니다
- patch → dispatched · app-01, app-02
- script → sudoers hardened · build-07
- re-detect → 0 open · closed ✓
취약점 관리에 포함된 기능
NVD CVE 탐지
공개된 CVE를 에이전트가 유지 관리하는 실시간 소프트웨어 인벤토리와 지속적으로 매칭합니다.
네트워크 스캐닝 (Greenbone)
에이전트리스 네트워크 취약점 스캐닝, 발견 사항은 엔드포인트 CVE와 통합됩니다.
위협 컨텍스트 (Wazuh)
FIM, SCA, MITRE ATT&CK 매핑 등 SIEM 신호가 발견 사항에 첨부됩니다.
패치 조치
패치 가능한 CVE는 동일한 에이전트에서 OS 및 서드파티 패치 배포로 이어집니다.
스크립트 기반 조치
패치가 아닌 발견 사항은 자동화 엔진과 스크립트 기반 조치로 해결됩니다.
검증된 종결
업데이트된 인벤토리에 대한 재탐지가 발견 사항의 해소를 확인하고 기록합니다.
스캐너, SIEM, 조치를 하나의 워크플로우로 통합하고 싶으신가요? 보안 운영을 위한 Monitic을 확인하세요.
취약점 관리 FAQ
엔드포인트 CVE를 위해 별도의 스캐너가 필요한가요?
아니요. 엔드포인트 CVE 탐지는 에이전트가 이미 유지 관리하는 실시간 소프트웨어 인벤토리와 NVD 데이터를 매칭합니다 — 스캔 어플라이언스, 스캔 시간대, 엔드포인트용 자격 증명 스캔 구성이 필요 없습니다.
에이전트가 없는 기기는 Monitic이 어떻게 스캔하나요?
네트워크 취약점 스캐닝을 수행하고 그 결과를 엔드포인트 CVE와 동일한 콘솔로 반환하는 Greenbone 통합을 통해 이루어집니다.
Monitic이 발견한 문제를 실제로 고칠 수 있나요?
네. 패치 가능한 CVE는 패치 배포로, 그 외 발견 사항은 스크립트 기반 조치로 이어지며, 둘 다 동일한 플랫폼의 동일한 에이전트가 실행하고 재탐지로 검증합니다.
이것은 컴플라이언스 점검과 어떤 관련이 있나요?
취약점 관리는 결함이 있는 소프트웨어를 찾고, 보안 컴플라이언스는 결함이 있는 구성을 찾습니다. 이는 상호 보완적인 통제이며, Monitic은 공유된 조치와 감사 로깅으로 둘 다를 운영합니다.