제품
현장에서 구축됨, 피치덱이 아닌
각 CCI 제품은 우리 자체 감사관이 필요로 했던 도구로 시작했습니다. 수백 건의 계약에서 살아남은 것들이 구매할 수 있는 것들입니다.
증거
EviGen
엔지니어들이 감사 증거를 수동으로 수집하느라 몇 주를 잃습니다. EviGen은 Windows, macOS, Linux에서 자동으로 수집합니다 — SWIFT CSP 작업에서 99% 고객 만족도로 계약당 3~8주의 노력을 되돌려줍니다. 대부분의 SWIFT 고객사는 이제 이를 기본으로 요구합니다.
정량화
cVaR
리스크 레지스터는 순위를 매깁니다. 가격을 산정하지 않습니다. cVaR는 전체 인벤토리에서 FAIR 방법론과 몬테카를로 시뮬레이션을 사용하여 모든 섹터의 사이버 위험 가치를 계산합니다. 에이전트 없는 버전이 곧 출시됩니다.
금융 복원력
DORA-MAST
DORA는 금융 기관이 복원력을 주장하는 것이 아니라 증명하도록 요구합니다. DORA-MAST는 운영 복원력을 모델링하고 중요한 곳에서 금융 손실을 계산합니다. 모델링하라. 계산하라. 통제하라.
가시성
NetDiagramer
네트워크 문서는 그려지는 날 구식이 됩니다. NetDiagramer는 동일한 3D 엔진으로 렌더링된 인벤토리 및 검색 데이터에서 다이어그램을 생성합니다.
연구
GCIDB·1834
사이버 사건은 인터넷과 함께 시작되지 않았습니다 — 첫 번째 네트워크 공격은 전화보다 앞섭니다. GCIDB·1834는 1834년 전신 사기부터 참조, 교육 및 분석을 위한 사이버 사건의 정적 연구 코퍼스입니다.
보관
규제 증거 보관소
LPM 및 NIS 2 맥락의 감사 결과와 문서는 공유 폴더에 있을 수 없습니다. 당사의 증거 보관소는 규제급 보관 하에 이를 유지합니다. 최종 제품명 발표 예정.
하드웨어
금융을 위한 도메인 분리
일부 자산은 공개 세계와 절대 기계를 공유해서는 안 됩니다. 당사의 하드웨어 분리 엔드포인트는 금융 기관에 단일 장치에서 두 개의 물리적으로 격리된 도메인을 제공합니다 — 설계상 횡적 이동 없음.
출시 예정
PenTeva
도메인 특정 언어에서 침투 테스트를 실행하고 취약점을 시뮬레이션하는 가상 머신 — 침투 테스터가 말하는 것에 도전할 수 있도록. 개발 중; 고객들이 이미 기다리고 있습니다.
출시 예정
AML/CFT 거래 필터
AI/ML 기반 제재 스크리닝 및 거래 모니터링. 레거시 규칙 기반 시스템 대비 허위 양성을 50~70% 감소. UEMOA, FATF, OFAC 및 Basel 유형론 포함. 개발 중 — 잠재 고객 참여 열려 있습니다.
자주 묻는 질문
CCI 제품 및 서비스를 누가 사용합니까?
규제 산업의 CISO 및 리스크 팀 — 은행, 금융 인프라, 에너지 및 정부. SWIFT CSCF, DORA, NIS 2, ISO 27001 또는 LPM의 적용을 받는 모든 조직으로 규제 기관에 색상이 아닌 숫자를 보여줄 필요가 있는 곳.
30년 동안 모든 것이 실패한 곳에서 사이버 리스크 정량화를 마침내 제공하는 것은 무엇입니까?
보안에 적용된 계량학. CySSURANCE는 자기 평가 점수가 아닌 실제 인벤토리 데이터에 FAIR 방법론과 몬테카를로 시뮬레이션을 사용합니다. 리스크는 신호등이 아닌 재정적 가치를 가진 분포가 됩니다.
생산 환경을 건드릴 수 없습니다. 에이전트 없이 운영할 수 있습니까?
예. EviGen은 대상 호스트에 영구 에이전트 없이 작동합니다. cVaR의 에이전트 없는 버전은 활발히 개발 중입니다. 당사의 SWIFT 평가는 항상 생산 시스템에 대한 영구 접근 없이 수행되었습니다.
CMDB가 있습니다. 대체 대신 보완할 수 있습니까?
예. CySSURANCE와 NetDiagramer 모두 CMDB 내보내기를 수집합니다. 진실의 원천을 대체하지 않고 이미 보유한 것 — 복원력 점수, 위험 가치, 컴플라이언스 상태, 시각적 토폴로지 — 을 풍부하게 합니다.
이미 150개 이상의 사이버보안 제품이 있습니다. 당신들이 없는 무엇을 가져옵니까?
계산. 150개의 도구는 로그, 경고 및 점수를 생성합니다. CySSURANCE는 그 출력을 이사회와 규제 기관이 읽을 수 있는 단일 정량화된 리스크 그림으로 변환합니다. 우리는 스택 안이 아니라 위에 있습니다.
리스크 관리에 Excel을 사용합니다. 왜 플랫폼으로 이전합니까?
Excel은 스프레드시트이고 CySSURANCE는 리스크 엔진입니다. 몬테카를로 시뮬레이션으로 FAIR를 통해 처리된 40,000행 인벤토리는 CySSURANCE에서 몇 초, 스프레드시트에서는 몇 시간이 걸립니다. 결과는 감사 가능하고 버전 관리되며 이사회에 제출할 준비가 됩니다.
감사가 3개월 후인데 자신이 없습니다. 도움을 줄 수 있습니까?
예 — 3개월이면 충분합니다. EviGen은 며칠 안에 증거를 수집하고 구조화할 수 있습니다. 당사 평가자들은 바로 그러한 압박 하에 수백 건의 SWIFT, DORA, NIS 2 및 ISO 27001 계약을 납품했습니다. 이번 주에 연락하세요.