모든 SBOM을 한곳에서
통합 관제 플랫폼
SentiON SCA, SentiON ServerShield, BlackDuck, 협력사 SBOM까지
모든 소스를 통합하여 전체 SW 공급망의 가시성을 확보합니다.
"log4j 어디 사용?" 한 번의 검색으로 전체 영향 범위를 즉시 파악하세요.
모든 SBOM이 Hub로 통합
규제 보고서 자동화
AI 자연어 검색
SBOM Hub 핵심 기능
분산된 SBOM 데이터를 통합하여 전체 공급망을 한눈에 파악하고, 취약점 발견 시 즉각적인 영향 분석과 대응이 가능합니다.
- SentiON SCA / SentiON ServerShield 연동
- BlackDuck, 타사 도구 결과 Import
- 협력사 SBOM (CycloneDX/SPDX) 수집
- CI/CD 파이프라인 자동 연동
- Zero-day 취약점 영향도 즉시 확인
- CISA KEV 연동 (악용 중인 취약점)
- 전이적 종속성 포함 분석
- 비즈니스 영향도 우선순위화
- 조직/팀/프로젝트별 뷰
- 취약점 트렌드 분석
- 리스크 스코어 히트맵
- SLA 준수 현황 추적
- Jira/GitHub Issue 자동 생성
- Slack/Teams/Email 알림
- 승인 워크플로우 구성
- 조치 완료 자동 추적
- VEX (CSAF 2.0) 자동 생성
- PURL/CPE 매핑 (TR-03183)
- 정기 보고서 스케줄링
- 발주사 맞춤 포맷 변환
- 컴포넌트 이름/버전 검색
- CVE ID로 영향 범위 검색
- 라이선스별 사용 현황 조회
- 프로젝트/서버 그룹별 필터링
SentiON RAG
AI 자연어 검색
복잡한 쿼리 문법 없이, 자연어로 질문하면 AI가 전체 SBOM 데이터에서 답변을 찾아줍니다. 취약점 기술 문서를 한국어로 요약하고, 조치 방안까지 제안합니다.
• "이번 주 새로 발견된 Critical 취약점 요약해줘"
• "CVE-2024-1234 영향받는 서버 목록 알려줘"
• "GPL 라이선스 사용 현황 보여줘"
취약점 대응 자동화 워크플로우
새로운 취약점 발견부터 조치 완료까지, 전체 프로세스를 자동화하여 MTTR(평균 복구 시간)을 획기적으로 단축합니다.
글로벌 SBOM 표준 완벽 지원
국제 표준부터 국내 가이드라인까지, 다양한 SBOM 포맷을 지원하여 어떤 요구사항에도 대응합니다.
다양한 도구와 원활한 연동
기존에 사용 중인 개발/운영 도구들과 자연스럽게 통합되어 워크플로우를 방해하지 않습니다.
글로벌 · 산업별 규제 대응
전 세계 주요 규제와 산업별 사이버보안의 SBOM 요구사항을 SBOM Hub로 대응합니다.
개발부터 운영까지 완벽한 가시성
SBOM Hub는 SentiON SCA, SentiON ServerShield와 함께 사용하여 전체 SW 공급망의 완벽한 가시성을 확보합니다.
- 소스코드/바이너리 분석
- Package Manager 종속성 분석
- CI/CD 파이프라인 통합
- SBOM 자동 생성
- 다양한 소스 통합
- 전역 검색 및 영향 분석
- 규제 보고서 자동화
- AI 자연어 검색 (SentiON RAG)
- Runtime SBOM 생성
- Drift 탐지
- 공급사 SBOM 검증
- 폐쇄망 Air-Gap 지원
Suite 통합: SentiON SCA + SentiON SBOM Hub + SentiON ServerShield를 함께 사용하면 개발부터 운영까지 전체 라이프사이클을 커버하는 완벽한 공급망 보안 체계를 구축할 수 있습니다.
SW 공급망 가시성,
지금 바로 확보하세요
SentiON SBOM Hub로 분산된 SBOM 데이터를 통합하고,
"log4j 어디 사용?" 같은 질문에 즉시 답변할 수 있는 체계를 구축하세요.