yashab-cyber/HackGpt

해결하는 문제

HackGPT Enterprise는 기업 보안 팀을 위한 AI 기반의 펜테스트 플랫폼으로, 취약성 평가와 규정 준수 매핑을 자동화하여 사이버 보안 평가를 표준화하고 전문성을 높입니다. OWASP 및 NIST와 같은 산업 표준에 부합하는 취약점 탐지, 위험 분석, 규정 준수 보장을 위한 복잡한 프로세스를 간소화합니다.

작동 방식

이 플랫폼은 Docker 및 Kubernetes를 통해 배포되는 마이크로서비스 아키텍처로 구성되며, OpenAI, Anthropic, Google, DeepSeek 및 Ollama를 통한 로컬 LLM을 포함한 다중 제공업체 AI 엔진을 통합하여 보안 분석을 수행합니다. 6단계 펜테스트 방법론(정보 수집, 스캔, 취약점 평가, 공격, 보고서 작성, 검증)을 따르며, Splunk, QRadar, Elasticsearch와의 SIEM 통합을 지원하는 SOC 분석 엔진도 포함되어 있어 공격 시점 분석 및 이상 탐지가 가능합니다.

대상 사용자

스케일링 가능한 AI 기반 도구를 통해 취약점 탐지 및 규정 준수 매핑이 필요한 기업 보안 팀, 전문 펜테스트 팀, SOC 분석가.

주요 기능

• 다중 제공업체 AI 엔진: 7개 제공업체에서 26개 이상의 모델을 지원하며, 런타임 모델 전환 및 자동 백업 기능 제공.
• 클라우드 네이티브 인프라: 마이크로서비스 아키텍처, Consul을 통한 서비스 디스커버리, Nginx를 통한 부하 분산 구현.
• SOC 및 SIEM 통합: Splunk, IBM QRadar, Elasticsearch에 대한 네이티브 연결을 통해 실시간 이벤트 상관 분석 가능.
• 규정 준수 자동화: OWASP, NIST, ISO27001, SOC2, PCI-DSS에 대한 자동 매핑 및 보고서 생성.
• 엔터프라이즈 수준 보안: RBAC, LDAP/Active Directory 통합, AES-256-GCM 암호화 기능 제공.