기능

자동 탐지가 운영 체제와 설치된 소프트웨어를 찾은 뒤 적용되는 규칙만 선택합니다.

• --auto-detect를 통한 운영 체제 및 설치된 소프트웨어 탐지
• 프로필 레벨 1·2 지원 및 지침이 포함된 수동 검토 항목 표시
• 읽기 전용이 보장되는 동시 감사

모든 변경 사항은 언제든 되돌릴 수 있도록 설계되었습니다.

• 타임머신 스타일의 복원 지점 목록을 제공하는 자동 스냅샷
• 변경된 구성이 실제 적용되기 전 구문 검증
• 자동 롤백이 포함된 데드맨 스위치

정책은 바이너리에 숨겨진 코드가 아니라 투명한 데이터입니다.

• 감사, 조치 및 참고 자료가 포함된 YAML 규칙
• 대상 제품 및 OS 계열 매칭
• 규칙이 공개되어 있어 '감사 도구를 감사'할 수 있음

코드형 인프라(IaC)를 존중하는 에이전트 없는 점검.

• AWS, Azure, Google Cloud, Oracle, Alibaba 및 IBM Cloud 점검
• Microsoft 365 및 Google Workspace 점검
• 직접 변경하는 대신 Terraform 제안을 생성하므로 상태 드리프트(state drift) 방지

장비에 직접 연결하지 않고 내보낸 구성 파일을 감사합니다.

• Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point 등 지원
• --device-config로 저장된 실행 구성(running-config) 지정
• 장비에 어떠한 연결도 시도하지 않음

AI는 선택 사항이며 조치의 영향도를 추정하는 데만 사용됩니다.

• Ollama를 통한 로컬 모델로 완전 오프라인 실행
• 자체 API 키로 Claude, OpenAI 또는 Gemini 연결 가능
• 모든 요청 전에 시크릿, 토큰 및 주소를 자동으로 마스킹

한 번의 스캔으로 각 대상 독자에게 맞는 형식을 제공합니다.

• 감사자 및 관리자를 위한 HTML, PDF, Excel
• GitHub Security 탭용 SARIF, AWS Security Hub용 ASFF
• 파이프라인 및 SIEM용 JSON, JSON Lines, CSV

알림, 티켓 생성 및 확장.

• Slack, Telegram, Jira 및 웹훅 플러그인 기본 포함
• 일반 실행 파일 또는 SHA-256 고정(pinning)을 지원하는 샌드박스 WebAssembly
• 여러 호스트의 결과를 수집하는 자체 호스팅 대시보드

명령줄, 데스크톱 앱, 보고서 및 이 웹사이트는 16개 로케일을 지원합니다.

• 베트남어, 중국어(간체·번체), 일본어, 한국어, 러시아어 및 두 가지 문자의 세르비아어 포함
• 운영 체제 언어를 따르거나 --lang으로 직접 선택 가능
• 인용하는 벤치마크 원문과 일치하도록 규칙 본문은 영어로 유지