근거를 따라가는 탐지·검토
이동 시간 구간 탐지, 이벤트 검색, 담당자 배정, 확인·해결·오탐 처리와 변경 이력. 만료가 있는 예외와 표본 평가로 탐지 기준을 조정합니다.
SECURITY OPERATIONS, WITH CLARITY
보안 신호를,
명확한
다음 행동으로.
로그는 쌓이는데 판단은 어려운가요?
LookAt은 흩어진 이벤트와 근거, 담당자의 검토를
하나의 보안 운영 흐름으로 연결합니다.
고객사 내부 설치형 · 역할별 접근 관리 · 지정 모델 서버 연결
LOOKAT / WORKSPACE제품 흐름 예시
lookat INTERNAL WORKSPACE
SECURITY OVERVIEW
판단할 근거가 모이는 곳
수집 이벤트5건
확인할 신호1건
운영 상태확인 필요
높음반복 로그인 실패
같은 계정에서 반복된 로그인 실패
이동 10분 안에 로그인 실패 5회. 원본 이벤트를 연결해 확인할 대상으로 표시합니다.
근거 이벤트 5건 연결담당자 확인 대기
실제 고객 정보가 아닌 인터랙티브 예시입니다.
많은 알림보다,
설명할 수 있는 한 번의 판단.
CLARITY YOU CAN TRUST.
데이터는 고객사 경계 안에판단에는 원본 근거를변경에는 검토 기록을01 / ONE CONNECTED WORKFLOW
수집에서 끝나지 않는
보안 운영.
무슨 일이 있었는지, 누가 확인했는지,
어디에서 멈췄는지 한 흐름에서 확인하세요.
- 01
흩어진 이벤트 수집
JSONL, Windows 보안 이벤트와 변환한 시스템 로그를 출처별 키로 연결합니다.
SOURCE → EVENT - 02
규칙으로 근거 연결
반복 인증 실패, 권한 변경과 설정한 접근 패턴을 원본 이벤트와 함께 확인합니다.
EVENT → EVIDENCE - 03
사람이 검토·판단
담당자를 배정하고 확인 의견과 처리 결과를 남깁니다. 새 근거가 생기면 다시 검토합니다.
EVIDENCE → DECISION - 04
운영 상태·복구 관리
끊긴 수집, 알림 전달 실패와 백업 상태까지 살펴 지속적인 운영을 준비합니다.
DECISION → CONTINUITY
02 / BUILT FOR THE OPERATOR
보이는 위험.
남는 근거.
이어지는 조치.
탐지 기능과 운영 도구를 함께 설계했습니다.
보안 담당자의 다음 일을 명확하게 만듭니다.
알림과 수집의 상태까지 확인
웹훅 알림의 재시도와 전달 이력을 확인하고, 미확인 신호를 다시 알립니다. 수집기 상태 보고와 영속 대기열로 중단 지점을 파악합니다.
조직 정책에 맞는 접근 관리
관리자·분석가·조회자 역할, 계정 잠금과 세션 폐기, TOTP 의무화 정책을 제공합니다. OIDC 기업 인증은 기존 계정에 명시적으로 연결합니다.
검토를 돕는 선택형 AI
지정한 모델 서버에서 보안 분석 초안과 문서 근거 답변을 생성합니다. 이메일·요약·업무 계획 초안도 사람이 검토하고 사용합니다.
03 / YOUR INFRASTRUCTURE, YOUR CONTROL
데이터가 머무는 곳도,
운영 방식도 우리 조직에 맞게.
고객사 내부 서버에 설치하는 B2B 제품입니다.
접근 경계와 모델 연결 범위를 직접 정하세요.
고객사 내부 운영 경계
Windows / 인증 로그JSONL / 변환 로그
lookat수집 · 탐지 · 검토 · 운영 관리
조직 보안 담당자HTTPS · 역할별 접근
지정 모델 서버조직 허용 · 사용자 요청 시
별도 저장소: 암호화 백업 · 감사 체크포인트
설치와 변경을 관리 가능하게
단일 서버 배포를 기준으로 설치·업데이트·롤백 절차를 제공합니다. 실제 용량과 보관 기간은 도입 환경에서 검증합니다.
백업은 복원까지 확인
설정한 일정에 암호화 백업을 만들고 별도 임시 위치에서 복원·무결성을 검사합니다. 복호화 키와 보호 인증서는 별도로 보관합니다.
AI 전송 범위는 명시적으로
모델 서버 연결과 조직 허용을 설정한 뒤 사용자가 요청할 때 전송합니다. 폐쇄망에서는 접근 가능한 내부 모델 서버를 지정할 수 있습니다.
기본 구성은 단일 서버 운영입니다. 고가용성·특정 장비 연동·성능 목표는 도입 범위와 검증 조건으로 별도 정의합니다.
THE LOOKAT PRINCIPLE
복잡한 신호에서
명료한 목적을 봅니다.
2026년 10월, LookAt은 보안 운영의 복잡함을
명료한 판단으로 바꾸기 위해 시작했습니다.
부드러운 형태, 선명한 파란색, 그리고 분명한 목적.
2026.10
OUR BEGINNING
명료한 보안 운영을 향한 첫걸음.
lookat
Clarity you can trust.
426CF5152A4AEAF0FF
04 / GOOD QUESTIONS
도입 전에
확인해 주세요.
어떤 보안 이벤트를 연결할 수 있나요?
현재 공통 이벤트 유형은 로그인 실패·성공, 권한 변경, 파일 접근입니다. JSONL 수집기와 Windows 보안 로그 내보내기를 제공하며, Linux SSH·CEF 로그는 지원 형식과 명시적인 매핑으로 변환합니다. 실제 장비의 포맷과 수집 권한은 연결 전에 확인합니다.
AI 모델이 반드시 필요한가요?
규칙 기반 탐지와 검토는 AI 없이 동작합니다. AI 분석·문서 답변·업무 초안을 쓰려면 지원하는 모델 서버를 연결하고 조직에서 사용을 허용해야 합니다. 모델별 품질과 응답 시간은 실제 데이터와 하드웨어로 평가해야 합니다.
문서와 로그가 외부로 전송되나요?
로그와 공유 문서는 설치 서버에 저장합니다. AI 요청 시 지정한 모델 서버로 해당 입력과 근거 발췌를 전송합니다. 웹훅 알림을 설정하면 수신 주소로 알림 정보를 전달하므로, 두 연결 모두 조직의 데이터 처리 정책에 맞게 설정해야 합니다.
탐지하면 자동으로 계정을 차단하나요?
현재 제품은 검토할 신호와 근거, 대응 제안을 제공합니다. 담당자가 확인하고 판단하는 흐름이며, 외부 계정 차단이나 메시지 발송을 자동 실행하지 않습니다.
설치 전에 어떤 검증이 필요한가요?
고객사 서버의 설치·TLS, 실제 로그 읽기, 계정 정책, 알림 수신, 장애와 복구를 확인합니다. 처리량·보관 용량·복구 목표를 정하고 부하 시험을 수행하며, AI를 사용한다면 모델 품질도 함께 검증합니다.
LET’S MAKE IT CLEAR.
우리 조직의
첫 운영 흐름부터.
연결할 시스템과 검증할 조건을 정리해 보세요.
입력한 내용으로 도입 요건 문서를 만들 수 있습니다.