SecuForge ISMS

3D 디지털 트윈

서버·네트워크·물리 장비를 실제 배치 그대로 봅니다. 조치가 필요한 자산은 색으로 먼저 눈에 들어오고, 누르면 상세·취약점·티켓이 그 자리에서 열립니다.

로그 누락 자산 찾기

LogCenter가 보고 있는 장비와 대장을 자동으로 맞춰 봅니다. 대장에 없는 장비, 대장에는 있지만 로그가 오지 않는 자산이 목록으로 뜹니다. 대장에 반영할지는 담당자가 확인하고 결정합니다.

자산 대장 현행화

자산 유형마다 필요한 항목만 입력받고, 부서·위치·보안등급은 조직 표준 목록에서 고릅니다. 실사 회차를 열어 현물을 확인하고, 담당자는 여러 건을 한 번에 지정할 수 있습니다.

취약점 진단·조치

KISA 진단 91항목과 CVE 점검 결과를 자산별로 모아 봅니다. 조치가 필요한 건은 티켓으로 넘겨 담당자·기한과 함께 추적하고, 다시 발견된 항목도 따로 표시합니다.

담당자 공백 방지

AD·Entra ID·HR 시스템에서 명부를 받아 담당자와 연결합니다. 퇴직자가 맡고 있던 자산은 자동으로 재배정 목록에 올라가고, 계정·권한·출입·단말 회수까지 확인해야 종결됩니다.

심사 증적 자동 보관

화면에서 「확정」을 누른 순간의 내용이 해시와 함께 그대로 보관됩니다. 나중에 원본이 바뀌었는지 확인할 수 있고, 이 이력은 운영 계정으로도 지울 수 없습니다.

자산 대장부터 다시

부서마다 따로 관리하던 엑셀을 취합하는 대신, 지금 로그를 보내고 있는 장비 목록에서 시작합니다. 담당자·중요도·보호구역이 비어 있는 자산이 그대로 드러나니 남은 일이 목록으로 정리됩니다.

요청받은 자료를 그 자리에서

인증기준별 증적 현황, 로그 수집 현황, 접속기록 점검, 취약점 진단 결과, 자산목록·실사 다섯 가지를 엑셀·워드로 바로 내려받습니다. 지난 확정본과 지금 화면이 다르면 표시로 알려 줍니다.

퇴직·조직개편 누락 방지

자산을 맡고 있던 직원이 퇴직하면 재배정 목록이 자동으로 열리고, 기한을 넘기면 알림이 올라갑니다. 이 처리 이력이 그대로 2.2.5 증적이 됩니다.

「95% 완료」 대신 「17 / 42」

백분율 하나로 뭉뚱그리지 않고 몇 건 중 몇 건인지 그대로 적습니다. 남은 5%가 핵심 서버라면 끝난 것이 아니니, 어떤 자산이 남았는지까지 바로 확인할 수 있습니다.

빈칸은 빈칸으로 둡니다

확인하지 못한 항목을 그럴듯한 기본값으로 채우지 않습니다. 「점검 결과 없음」과 「아직 점검 안 함」이 구분되니, 심사원이 물었을 때 어느 쪽인지 답할 수 있습니다.

확인한 것만 「관리됨」입니다

중요도를 정하지 않았거나 진단을 한 번도 돌리지 않은 자산은, 문제가 없어 보여도 「미확인」으로 남습니다. 놓친 자산이 정상으로 섞여 들어가지 않습니다.

판단은 담당자 몫으로 남깁니다

증적이 몇 건 있고 언제 만들었는지, 이 자산의 로그가 들어오고 있는지 같은 사실만 보여 줍니다. 「이 통제는 이행되었습니다」라고 대신 말하지 않습니다.