설명
Autogon은 Nemesis 브랜드 하에 여러 제품을 판매하는 사이버 보안 회사로, 대부분의 보안 도구가 공격을 탐지하는 데는 뛰어나지만 발생한 사건을 입증하는 데는 약하다는 아이디어를 바탕으로 구축되었습니다. 각 제품은 경고만 보내는 것이 아니라 차단할 때마다 증거를 함께 제공합니다.
더 읽기
Nemesis Shield는 애플리케이션, API 및 LLM 기능을 위한 런타임 보호입니다. 한 줄의 SDK를 추가한 후(파이썬, 노드, 고, 루비, PHP, 자바, .NET, 러스트 및 브라우저 프레임워크에서 사용 가능), 실제 트래픽을 관찰 모드에서 감시하고, 특정 앱에 대한 정상 동작의 기준선을 학습한 후, 강제 모드로 전환되면 기준선을 벗어난 요청을 차단합니다. 재배포가 필요하지 않습니다. 또한 LLM 앱을 특별히 다루며, 프롬프트 주입 및 무단 도구 호출을 감시하고, 네트워크 및 클라우드 텔레메트리로 확장하여 앱, DNS 및 클라우드 인프라에 영향을 미치는 공격을 하나의 사건으로 연관시킵니다.
Omniguard는 결제와 그 배후의 당사자를 제재 및 정치적 노출 인물 데이터에 대해 검토하고, 사기 및 자금 세탁 위험에 대해 거래를 점수화하여 은행, 핀테크 및 결제 서비스 제공업체를 대상으로 합니다. 관련된 무료 도구인 Watchlist는 직접 검색하거나 통합할 수 있는 제재, PEP 및 집행 검토를 제공합니다.
Nemesis Red는 자율 침투 테스트 제품으로, 실제 공격자가 회사의 시스템을 공격하는 방식으로 작동하며, 회사에 따르면 유효하다고 간주되기 전에 모든 발견 사항을 점수판에서 입증해야 합니다. 일반적인 취약점 목록을 보고하는 것이 아닙니다. Nemesis Blue는 엔드포인트 및 작업 부하 방어 에이전트로, 장치에서 1초 이내에 랜섬웨어를 차단하는 것으로 설명되며, 개인에게 무료로 제공됩니다.
Autogon은 금융 서비스 및 핀테크, 암호화폐 및 Web3, 보험, 전자상거래 및 결제, 통신 및 모바일 머니, 호스팅 및 데이터 센터, SaaS 등 산업별로 제품을 마케팅합니다. Shield는 무료 및 월 $29의 Pro 요금제가 있으며; Red는 무료 및 월 $99의 Pro 요금제가 있습니다; Omniguard는 사용 기반으로 무료 체험이 제공됩니다; Blue는 개인에게 무료입니다. 회사는 자사의 소프트웨어가 Rust로 작성되었으며 서명된 해시 검증 릴리스를 제공하며, 모든 제로데이를 차단한다고 주장하지는 않는다고 밝혔습니다.
- 카테고리AI 사이버 보안 도구
- 요금제부분 무료
- 배포클라우드, 온프레미스
- 플랫폼웹
Autogon의 핵심 기능
Nemesis Shield: 앱, API 및 LLM 기능을 위한 테넌트별 런타임 보호, 한 줄의 SDK로 추가
행동 기준선 차단: 각 앱의 정상 트래픽을 학습하고 기준선을 벗어난 것을 차단
LLM Guard: AI 기능에서 프롬프트 주입 및 무단 도구 호출 감지
Omniguard: 결제에 대한 실시간 사기, AML 및 제재/PEP 검토
Watchlist: 무료 제재 및 PEP 검토, 검색 가능 또는 API를 통해
Nemesis Red: 점수판에서 각 발견 사항을 입증해야 하는 자율 침투 테스트
Nemesis Blue: 장치에서 랜섬웨어를 차단하는 엔드포인트 에이전트, 개인에게 무료
교차 계층 상관관계: 앱, 네트워크 및 클라우드 신호를 하나의 사건으로 연결
모든 차단은 경고가 아닌 캡처된 증거와 함께 제공
Autogon 사용 방법은?
제품 선택: 보호해야 할 내용에 따라 Shield, Omniguard, Red, Blue 또는 Watchlist 중에서 선택
SDK 추가 (Shield): 앱, API 또는 LLM 기능에 SDK 코드 한 줄 추가
관찰 모드 실행: Shield가 앱의 정상 트래픽 패턴을 학습하도록 허용
강제 모드로 전환: 기준선이 승인되면 콘솔에서 Shield를 관찰 모드에서 강제 모드로 전환
결제 검토 (Omniguard): 사기, AML 및 제재 점수를 위해 거래 및 당사자 전송
침투 테스트 실행 (Red): 자율 테스트를 시작하고 입증된 발견 사항 검토
Autogon의 사용 사례
- 앱 및 API 보호
- 결제 사기 검토
- 침투 테스트
- 엔드포인트 랜섬웨어 방어
