RAGE

RAGE - 관계형 공격 그래프 교환 형식 실제로 다른 사람에게 건네줄 수 있는 공격 그래프. 모든 그래프 기반 보안 제품은 공격 그래프를 독점 저장소 안에 가둬 둔다. 내보낼 수도, 두 스캔을 diff할 수도, 버전 관리에 넣을 수도, 벤더 자체 UI 외의 무엇으로도 질의할 수도 없다. 작업이 끝나면 그래프도 함께 사라진다. RAGE는 공격 보안 그래프를 위한 벤더 중립적 파일 형식 이며, 여기에 의미를 부여하는 공개 코퍼스—노드 및 엣지 분류 체계, AWS/GCP/Azure 매핑과 수집 레시피, 엣지 도출 규칙—를 함께...