// ─── NetWitness NDR — 브로셔(2026) 기반 사실만 반영 · 네트워크 보안 카테고리 ───
Object.assign(window.PRODUCTS, {
  netwitness: {
    product:'NetWitness NDR', accent:'#DC2626', accent2:'#F87171', accentDark:'#B91C1C',
    ko: {
      badge:'NDR · NETWORK DETECTION & RESPONSE',
      tagline:'네트워크 위협 탐지 및 대응 솔루션',
      h1a:'더 빠르게 탐지하고, 더 깊게 조사하며,',
      h1b:'더 스마트하게 대응합니다',
      sub:'NetWitness NDR은 네트워크 풀패킷의 실시간 수집 및 분석을 바탕으로 독보적인 네트워크 포렌식과 위협 상관관계 탐지 역량을 통해 사각지대 없는 가시성과 실시간 위협 경보를 제공하는 차세대 위협 탐지 및 대응 플랫폼입니다.',
      chips:['풀패킷 실시간 수집','네트워크 포렌식','위협 상관관계 탐지','FirstWatch Team','AI Assistant','컴플라이언스 대응'],

      prob:{ k:'01 — WHY NDR', title:'공격은 수 분이면 끝나지만,\n대응에는 수 개월이 걸립니다',
        sub:'AI 발전과 함께 보안 이슈도 커지고 있으며, 대부분 외부 공격은 네트워크에서 시작돼 실시간 위협 탐지와 대응이 중요해지고 있습니다.' },
      problems:[
        { icon:'💰', tag:'침해 사고 비용', title:'건당 평균 40억원 (2020)', desc:'침해 사고 1건당 평균 피해 비용이 40억원 수준으로, 탐지와 대응이 늦어질수록 피해 규모가 커집니다.' },
        { icon:'🕒', tag:'발견 소요 시간', title:'평균 207일', desc:'침해가 발생한 뒤 이를 발견하기까지 평균 207일이 소요됩니다. 공격자는 그 기간 동안 내부에 잠복합니다.' },
        { icon:'🔧', tag:'복구 소요 시간', title:'평균 73일', desc:'침해 사고를 조치하고 복구하기까지 평균 73일이 추가로 소요됩니다.' },
        { icon:'🌐', tag:'공격 시작점', title:'대부분 네트워크에서 시작', desc:'외부 공격은 대부분 네트워크를 경유하므로, 네트워크 구간의 실시간 탐지 없이는 초기 대응 기회를 놓치게 됩니다.' },
      ],

      sol:{ k:'02 — SOLUTION', title:'풀패킷 수집부터\n포렌식 조사까지 하나의 흐름으로',
        sub:'미국 국토안보부 사이버안전센터에서 개발되어 국가급 위협 환경에서 검증된 업계 최초의 NDR 솔루션입니다.',
        points:['특허 받은 실시간 트래픽 처리 아키텍처','전체 패킷을 완전한 세션으로 재구성','실시간 위협 상관관계 분석 및 탐지 시나리오','FirstWatch Team의 Threat Intelligence','독보적인 네트워크 포렌식 조사','SIEM · 기존 솔루션 연동 확장'] },

      // ── 공격 타임라인 + 지표 대시보드 ──
      dash:{ k:'03 — ATTACK TIMELINE',
        title:'공격 → 침입 → 발견 → 복구\n각 구간의 소요 시간',
        sub:'브로셔에 제시된 침해 사고 지표와 공격 단계별 소요 시간입니다. NetWitness NDR은 탐지 구간을 앞당겨 전체 대응 시간을 단축하는 데 목적이 있습니다.',
        note:'* 브로셔에 제시된 산업 평균 지표입니다. 실제 수치는 환경과 사고 유형에 따라 달라집니다.',
        stats:[
          { k:'건당 평균 피해 비용', v:'40억원', s:'2020년 기준' },
          { k:'평균 침해 발견', v:'207일', s:'침해 후 발견까지' },
          { k:'평균 조치 · 복구', v:'73일', s:'발견 후 복구까지' },
          { k:'IoFA 제공', v:'100,000건+', s:'매일 미래 공격 지표' },
          { k:'선제 보안 정확도', v:'99.95%', s:'BforeAI PreCrime' },
          { k:'인터넷 커버리지', v:'98%', s:'전 세계 기준' },
        ],
        cls:{ k:'ATTACK LIFECYCLE', title:'공격 단계별 소요 시간', centerLabel:'발견까지', centerValue:'207일',
          items:[
            { t:'공격 준비 · 실행', v:'수 개월', pct:26, c:'#DC2626' },
            { t:'침입 · 잠복', v:'수 일', pct:4, c:'#F87171' },
            { t:'발견', v:'207일', pct:44, c:'#F59E0B' },
            { t:'조치 · 복구', v:'73일', pct:26, c:'#94A3B8' },
          ] },
        mod:{ k:'CORE CAPABILITIES', title:'핵심 역량 구성',
          rows:[
            { n:'풀패킷 실시간 수집', s:'특허 트래픽 처리 아키텍처', v:'전체 트래픽', pct:100 },
            { n:'세션 완벽 재현', s:'공격 시각화 · 포렌식', v:'전체 세션', pct:92 },
            { n:'위협 상관관계 분석', s:'대량 실시간 탐지 시나리오', v:'실시간', pct:86 },
            { n:'FirstWatch Threat Intel', s:'국내외 최신 위협 정보', v:'실시간 갱신', pct:78 },
            { n:'AI Assistant', s:'자연어 질의 · 리포트 자동 생성', v:'생성형 AI', pct:70 },
          ] },
        trend:{ k:'DETECTION EFFECT', title:'도입 시점별 탐지 건수 변화', legend:['탐지 건수','실제 위협'], peak:'가시화 구간',
          hours:['도입','1개월','2개월','3개월','6개월','9개월','12개월','이후'],
          recv:[22,68,94,100,74,52,38,30], block:[20,44,52,48,34,24,17,13] },
        compliance:{ k:'DEPLOYMENT SCALE', title:'구성 규모별 노드',
          items:[
            { t:'공통 (NW Server · ESA)', v:2, c:'#DC2626' },
            { t:'대용량 (Concentrator)', v:1, c:'#F87171' },
            { t:'대용량 (Decoder)', v:1, c:'#F59E0B' },
            { t:'중소규모 (Hybrid)', v:1, c:'#94A3B8' },
          ] },
      },

      feat:{ k:'04 — FEATURES', title:'NetWitness NDR 핵심 기능' },
      features:[
        { icon:'📡', t:'전체 네트워크 트래픽 실시간 수집 및 처리', d:'특허 받은 실시간 트래픽 처리 아키텍처를 기반으로 네트워크를 통과하는 모든 트래픽을 손실 없이 저장합니다.' },
        { icon:'🧩', t:'전체 패킷 세션 재구성 · 가시성 확보', d:'전체 패킷을 완전한 세션으로 재구성하고, 실시간 분석이 가능한 네트워크 프로토콜 파싱과 메타데이터를 제공합니다.' },
        { icon:'⚙️', t:'실시간 위협 상관관계 분석 · 탐지 시나리오', d:'네트워크에서 발생하는 다양한 위협을 실시간으로 분석·탐지해 사건과 위협 경보를 발생시킵니다.' },
        { icon:'🔗', t:'비정상 · 이상행위 상관관계 분석', d:'위협과 연관된 비정상 및 이상행위들의 상관관계를 분석하고, 모든 사건과 경보에 대한 원본 및 메타데이터를 제공합니다.' },
        { icon:'🛰️', t:'FirstWatch Team Threat Intelligence', d:'전세계 알려지지 않은 위협을 가장 먼저 발견함과 동시에 분석하여 Threat Intelligence를 제공합니다.' },
        { icon:'🤝', t:'국가기관 · 보안업계 협력', d:'전세계 주요 국가기관 및 보안업계와의 보안협력을 통해 국가급 위협에 선제적으로 대응합니다.' },
        { icon:'🌍', t:'컴플라이언스 및 네트워크 포렌식 대응', d:'공격 전체 행위와 피해 범위를 조사·제공하며, 규제산업군 데이터 보안에 대한 법적 요구사항에 대응합니다.' },
        { icon:'🤖', t:'생성형 AI 어시스턴트', d:'위협 헌팅 쿼리, 탐지룰, 정책, 파서까지 자연어로 생성해 전체 트래픽 데이터를 누구나 쉽게 활용할 수 있습니다.' },
      ],

      comp:{ k:'05 — COMPARISON', title:'로그 기반 탐지 vs NetWitness NDR', sub:'로그만으로는 확인할 수 없는 구간을 풀패킷으로 채웁니다.' },
      compHead:['항목','로그 기반 탐지','NetWitness NDR'],
      compRows:[
        ['수집 대상','로그 · 이벤트','전체 패킷 · 메타데이터 · 세션'],
        ['사후 조사','로그 남은 범위 내','세션 완벽 재현 · 원본 제공'],
        ['알려지지 않은 위협','시그니처 의존','상관관계 분석 · Threat Intelligence'],
        ['공격 경로 추적','제한적','2·3차 경유지 및 유포지 역추적'],
        ['위협 인텔리전스','외부 피드 연동','FirstWatch Team 실시간 제공'],
        ['분석 지원','수동 쿼리 작성','AI Assistant 자연어 생성'],
        ['SIEM 연계','로그 전달','Full 포렌식 연동 구현'],
        ['규제 대응','로그 보관 중심','포렌식 증적 · 법적 요구사항 대응'],
      ],

      ben:{ k:'06 — BENEFITS', title:'기대 효과', sub:'도입 초기에는 숨겨진 위협이 드러나고, 이후에는 공격 근거지가 봉쇄되며 탐지 건수가 줄어듭니다.' },
      benefits:[
        { n:'1~3개월', t:'숨겨진 위협 가시화', d:'탐지 건수가 증가하며 네트워크 전반의 탐지 능력이 대폭 향상됩니다.' },
        { n:'3개월 이후', t:'탐지 건수 지속 감소', d:'공격 근거지 원천 봉쇄로 탐지 건수가 지속 감소하고, APT 발생 가능성이 획기적으로 감소합니다.' },
        { n:'역추적', t:'경유지 · 유포지 추적', d:'은닉된 2·3차 경유지 및 유포지를 역추적해 근본적인 원인을 제거하고 APT 같은 고도화된 위협에 선제적으로 대응합니다.' },
        { n:'통제', t:'비인가 · 우회 행위 대응', d:'잠재적인 정보 유출 위험성을 최소화하고 통제 실효성을 강화하며, 고급 침해 분석으로 내부 보안 체계를 고도화합니다.' },
      ],

      uc:{ k:'07 — USE CASES', title:'주요 활용 사례', sub:'브로셔에 정리된 8가지 활용 시나리오입니다.' },
      useCases:[
        { ind:'보안의 가시성 확장', icon:'🔍', d:'네트워크, 로그, 엔드포인트, 클라우드, SASE에 대한 깊이 있는 가시성을 확장합니다.' },
        { ind:'기존 SIEM의 기능 확장', icon:'🔄', d:'로그 기반 탐지·대응 및 Full 포렌식 연동을 구현합니다.' },
        { ind:'기존 솔루션 활용도 증대', icon:'📈', d:'기존 비즈니스 및 보안 솔루션을 통합·조정합니다.' },
        { ind:'보안 대응 프로세스 조율', icon:'🗂️', d:'모든 기술 자산 및 인적 요소를 조정합니다.' },
        { ind:'GPT · AI · LLM 보안대책', icon:'🔐', d:'조직 내부에서 사용하는 업무 보조도구에 대한 패킷을 메타데이터화하고 파싱하여 분석할 수 있습니다.' },
        { ind:'사건 대응 작업 자동화', icon:'⚙️', d:'자동화 연계로 사건 대응 및 문제 해결 시간을 단축합니다.' },
        { ind:'위협 헌팅 능력 강화', icon:'🦠', d:'모든 분석가가 Free-Form 분석 및 가이드된 분석이 가능하도록 지원합니다.' },
        { ind:'위협 인텔리전스 관리', icon:'💬', d:'위협 인텔리전스에 대한 취합·연동, 분석, 관리 및 조치 체계를 제공합니다.' },
      ],

      arch:{ k:'08 — ARCHITECTURE', title:'구성도',
        sub:'NetWitness NDR은 공통 관리·분석 모듈과 트래픽 규모에 따른 수집 노드의 조합으로 구성됩니다. 소규모부터 대규모까지 제공 가능합니다.',
        groups:[
          { t:'공통 (COMMON)', s:'관리 · 분석 모듈', items:[
            { n:'NW Server', d:'GUI · 경보 처리 · 트래픽 검색 · 대시보드 · 리포팅' },
            { n:'Event Stream Analysis', d:'실시간 위협 탐지 및 행위 기반 분석' },
          ]},
          { t:'대용량 (ENTERPRISE)', s:'대규모 트래픽 환경', items:[
            { n:'Concentrator + Storage', d:'실시간 인덱스 생성 · 고속 검색 + 스토리지' },
            { n:'Decoder + Storage', d:'트래픽 수집 · 실시간 분석 + 스토리지' },
          ]},
          { t:'중소규모 (COMPACT)', s:'올인원 구성', items:[
            { n:'Hybrid (All In One)', d:'Concentrator + Decoder + Storage 통합' },
            { n:'장점', d:'소규모 사이트 · 지사 · 원격 OT 환경에 적합한 올인원 구성' },
          ]},
        ],
        note:'온프레미스부터 클라우드, 가상 인프라까지 복잡하게 얽힌 IT 환경 전체를 일관된 기준으로 모니터링하여 가시성 공백을 해소합니다. 적합 대상: 디지털전환을 추진하는 조직, 클라우드 퍼스트 조직, 하이브리드 근무 환경으로 보안경계 확장이 필요한 조직.' },

      ai:{ k:'09 — AI ANALYST', title:'위협 예측 인텔리전스 + NetWitness AI Assistant',
        sub:'예측 기반 위협 인텔리전스와 생성형 AI 어시스턴트로 분석가의 작업 시간을 단축합니다.',
        blocks:[
          { t:'BforeAI Threat Intelligence', d:'BforeAI의 PreCrime™은 고급 AI와 머신러닝을 활용해 악성 행위나 활동을 사전에 예측하고, 보안팀이 선제적 조치를 취할 수 있도록 지원하는 플랫폼입니다.',
            items:['매일 10만 개 이상의 미래 공격 지표(IoFA) 제공','99.95% 정확도를 자랑하는 선제적 보안 태세','전 세계 인터넷의 98% 커버리지 확보'] },
          { t:'자연어(LLM) 챗봇 질의', d:'네트워크 상의 모든 사건과 위협 행위들을 자율성을 가진 AI가 분석하여 리포트로 자동 생성합니다.',
            items:['분석가 리포팅 시간 단축'] },
          { t:'생성형 AI 어시스턴트', d:'위협 헌팅 쿼리, 탐지룰, 정책, 파서까지 자연어로 생성합니다.',
            items:['전체 트래픽 · 데이터를 누구나 쉽게 활용'] },
        ] },

      price:{ k:'10 — PRICE GUIDE', title:'트래픽 규모에 맞는 구성', sub:'상세 견적은 상담 후 산정합니다.',
        plans:[
          { name:'중소규모 (Compact)', icon:'🧩', best:'지사 · 원격 OT', features:['Hybrid All-In-One','Concentrator + Decoder + Storage','소규모 사이트에 적합'] },
          { name:'대용량 (Enterprise)', icon:'🏢', best:'대규모 트래픽', primary:true, features:['Concentrator + Storage','Decoder + Storage','고속 검색 · 실시간 인덱스','NW Server · ESA'] },
          { name:'AI · 인텔리전스 포함', icon:'🤖', best:'선제 대응', features:['BforeAI Threat Intelligence','생성형 AI 어시스턴트','FirstWatch Threat Intel'] },
        ],
        note:'견적은 네트워크 트래픽 규모, 수집 노드 수, 스토리지 보관 기간, 구축 환경(온프레미스·클라우드·가상·하이브리드), AI 인텔리전스 옵션에 따라 산정됩니다.' },

      maker:{ k:'11 — SUPPLY', title:'제조사 및 공급 체계', sub:'국가급 위협 환경에서 검증된 제품과 국내 운영 지원을 함께 제공합니다.',
        points:[
          { icon:'🏭', t:'NetWitness LLC (미국)', d:'NetWitness는 미국 보스턴에 본사를 둔 사이버보안 기업으로, 1997년 미국 정보기관 연구 프로젝트에서 시작해 이후 RSA에 인수됐다가 2020년 독립 회사로 분리됐습니다.' },
          { icon:'🛡️', t:'업계 최초 NDR', d:'미국 국토안보부 사이버안전센터에서 개발되어 국가급 위협 환경에서 검증된 업계 최초의 NDR 솔루션입니다.' },
          { icon:'🤝', t:'삼에스소프트 도입·운영 파트너', d:'도입 컨설팅, 구축, TAP·SPAN 연동 설계, 탐지 정책 설계, 관리자 교육, 장애 대응을 함께 제공하며 운영 안정화까지 지원합니다.' },
        ] },

      dl:{ k:'12 — DOWNLOAD', title:'NetWitness NDR 자료 요청',
        summary:[
          'NetWitness NDR은 네트워크 풀패킷을 실시간 수집·분석해 사각지대 없는 가시성과 실시간 위협 경보를 제공하는 위협 탐지·대응 플랫폼입니다.',
          '전체 패킷을 완전한 세션으로 재구성해 공격 전체 행위와 피해 범위를 조사하는 독보적인 네트워크 포렌식 역량을 제공합니다.',
          'FirstWatch Team의 Threat Intelligence와 BforeAI 예측 인텔리전스, 생성형 AI 어시스턴트로 선제적 대응을 지원합니다.',
        ],
        files:[['📄','회사 이메일로 자료 요청'],['📊','제안서 요청하고 상담 연결하기']] },

      faq:{ k:'13 — FAQ', title:'자주 묻는 질문' },
      faqs:[
        { q:'기존 네트워크 구성을 변경해야 하나요?', a:'스위치의 TAP 또는 SPAN 포트를 통해 트래픽을 복제받아 분석하는 방식으로 구성하므로, 통신 경로를 직접 변경하지 않고 도입할 수 있습니다.' },
        { q:'방화벽처럼 트래픽을 차단하나요?', a:'NetWitness NDR은 가시성·탐지·조사에 중점을 둔 플랫폼입니다. 탐지 이후 차단이나 대응은 방화벽, EDR, SOAR 등과 연동하는 구조로 수행합니다.' },
        { q:'기존 SIEM을 교체해야 하나요?', a:'아니요. 기존 SIEM의 기능을 확장하는 방향으로 활용되며, 로그 기반 탐지·대응에 Full 포렌식 연동을 더할 수 있습니다.' },
        { q:'전체 패킷을 저장하면 스토리지가 부담되지 않나요?', a:'Decoder + Storage와 Concentrator + Storage 조합으로 트래픽 규모에 맞게 구성하며, 보관 기간과 용량은 환경에 맞춰 설계합니다.' },
        { q:'중소규모 환경에도 도입할 수 있나요?', a:'네. Concentrator·Decoder·Storage를 통합한 Hybrid(All In One) 구성을 제공하므로 소규모 사이트, 지사, 원격 OT 환경에 적합합니다.' },
        { q:'클라우드와 가상 환경도 지원하나요?', a:'온프레미스부터 클라우드, 가상 인프라까지 복잡하게 얽힌 IT 환경 전체를 일관된 기준으로 모니터링합니다.' },
        { q:'AI 기능은 어떤 도움이 되나요?', a:'생성형 AI 어시스턴트가 위협 헌팅 쿼리, 탐지룰, 정책, 파서를 자연어로 생성하고, 사건과 위협 행위를 분석해 리포트를 자동 생성합니다.' },
        { q:'도입 후 운영 지원은 어떻게 되나요?', a:'개발사와 삼에스소프트가 협력하여 탐지 정책 설계, 운영 지원, 장애 대응, 정기 점검을 지속 지원합니다.' },
      ],

      bottom:{ title:'네트워크에서 시작되는 공격을\n시작 지점에서 탐지하세요', sub:'NetWitness NDR 도입부터 운영까지 삼에스소프트가 함께합니다.\n현재 네트워크 가시성 수준을 무료로 진단해 드립니다.' },
    },
    en: {
      badge:'NDR · NETWORK DETECTION & RESPONSE',
      tagline:'Network threat detection and response',
      h1a:'Detect faster, investigate deeper,',
      h1b:'respond smarter',
      sub:'NetWitness NDR is a next-generation threat detection and response platform delivering blind-spot-free visibility and real-time threat alerts through full-packet collection and analysis, network forensics, and threat correlation.',
      chips:['Full-packet capture','Network forensics','Threat correlation','FirstWatch Team','AI Assistant','Compliance support'],

      prob:{ k:'01 — WHY NDR', title:'An attack takes minutes.\nResponse takes months.',
        sub:'As AI advances, security exposure grows. Most external attacks begin on the network, making real-time detection and response critical.' },
      problems:[
        { icon:'💰', tag:'Breach cost', title:'Avg ₩4B per incident (2020)', desc:'The average cost of a single breach reaches billions of won — losses scale with detection and response delay.' },
        { icon:'🕒', tag:'Time to detect', title:'207 days on average', desc:'It takes 207 days on average to discover a breach, during which the attacker remains inside.' },
        { icon:'🔧', tag:'Time to recover', title:'73 days on average', desc:'Remediation and recovery add another 73 days on average.' },
        { icon:'🌐', tag:'Attack origin', title:'Most attacks start on the network', desc:'External attacks traverse the network, so without real-time network detection the earliest response window is missed.' },
      ],

      sol:{ k:'02 — SOLUTION', title:'From full-packet capture\nto forensic investigation',
        sub:'Developed at the US Department of Homeland Security cyber safety center and proven in nation-grade threat environments — the industry\'s first NDR solution.',
        points:['Patented real-time traffic processing architecture','Full packets reconstructed into complete sessions','Real-time threat correlation and detection scenarios','FirstWatch Team threat intelligence','Distinctive network forensic investigation','SIEM and existing solution extension'] },

      dash:{ k:'03 — ATTACK TIMELINE',
        title:'Attack → intrusion → discovery → recovery\nTime spent at each stage',
        sub:'Breach metrics and stage durations as presented in the brochure. NetWitness NDR aims to pull the detection stage earlier and compress total response time.',
        note:'* Industry averages as presented in the brochure. Actual figures vary by environment and incident type.',
        stats:[
          { k:'Avg cost per breach', v:'₩4B', s:'2020 basis' },
          { k:'Avg time to detect', v:'207 days', s:'Breach to discovery' },
          { k:'Avg remediation', v:'73 days', s:'Discovery to recovery' },
          { k:'IoFA delivered', v:'100,000+', s:'Future attack indicators daily' },
          { k:'Proactive accuracy', v:'99.95%', s:'BforeAI PreCrime' },
          { k:'Internet coverage', v:'98%', s:'Worldwide' },
        ],
        cls:{ k:'ATTACK LIFECYCLE', title:'Duration by attack stage', centerLabel:'To discovery', centerValue:'207 days',
          items:[
            { t:'Preparation · execution', v:'Months', pct:26, c:'#DC2626' },
            { t:'Intrusion · dwell', v:'Days', pct:4, c:'#F87171' },
            { t:'Discovery', v:'207 days', pct:44, c:'#F59E0B' },
            { t:'Remediation · recovery', v:'73 days', pct:26, c:'#94A3B8' },
          ] },
        mod:{ k:'CORE CAPABILITIES', title:'Capability composition',
          rows:[
            { n:'Full-packet capture', s:'Patented traffic architecture', v:'All traffic', pct:100 },
            { n:'Session reconstruction', s:'Attack visualization · forensics', v:'All sessions', pct:92 },
            { n:'Threat correlation', s:'High-volume detection scenarios', v:'Real time', pct:86 },
            { n:'FirstWatch threat intel', s:'Latest global threat data', v:'Live updates', pct:78 },
            { n:'AI Assistant', s:'Natural language query · auto reports', v:'Generative AI', pct:70 },
          ] },
        trend:{ k:'DETECTION EFFECT', title:'Detection volume over deployment time', legend:['Detections','Actual threats'], peak:'Visibility phase',
          hours:['Start','1M','2M','3M','6M','9M','12M','Later'],
          recv:[22,68,94,100,74,52,38,30], block:[20,44,52,48,34,24,17,13] },
        compliance:{ k:'DEPLOYMENT SCALE', title:'Nodes by configuration',
          items:[
            { t:'Common (NW Server · ESA)', v:2, c:'#DC2626' },
            { t:'Enterprise (Concentrator)', v:1, c:'#F87171' },
            { t:'Enterprise (Decoder)', v:1, c:'#F59E0B' },
            { t:'Compact (Hybrid)', v:1, c:'#94A3B8' },
          ] },
      },

      feat:{ k:'04 — FEATURES', title:'Core capabilities' },
      features:[
        { icon:'📡', t:'Real-time full traffic capture', d:'A patented real-time traffic processing architecture stores every packet traversing the network without loss.' },
        { icon:'🧩', t:'Session reconstruction & visibility', d:'Reconstructs full packets into complete sessions with protocol parsing and metadata available for real-time analysis.' },
        { icon:'⚙️', t:'Threat correlation & detection scenarios', d:'Analyzes and detects diverse network threats in real time, generating incidents and threat alerts.' },
        { icon:'🔗', t:'Anomaly correlation analysis', d:'Correlates abnormal and anomalous behavior tied to threats, providing raw data and metadata for every incident and alert.' },
        { icon:'🛰️', t:'FirstWatch Team threat intelligence', d:'Discovers and analyzes previously unknown global threats first, delivering the resulting threat intelligence.' },
        { icon:'🤝', t:'Government & industry collaboration', d:'Collaborates with major national agencies and the security industry worldwide to respond proactively to nation-grade threats.' },
        { icon:'🌍', t:'Compliance & network forensics', d:'Investigates the full scope of attacker activity and impact, addressing legal requirements for regulated-industry data security.' },
        { icon:'🤖', t:'Generative AI assistant', d:'Generates threat hunting queries, detection rules, policies, and parsers in natural language so anyone can use full traffic data.' },
      ],

      comp:{ k:'05 — COMPARISON', title:'Log-based detection vs NetWitness NDR', sub:'Full packets fill the gaps logs alone cannot cover.' },
      compHead:['Item','Log-based detection','NetWitness NDR'],
      compRows:[
        ['Collected data','Logs and events','Full packets, metadata, sessions'],
        ['Post-incident investigation','Limited to retained logs','Complete session replay with raw data'],
        ['Unknown threats','Signature-dependent','Correlation analysis and threat intelligence'],
        ['Attack path tracing','Limited','Traces hidden second and third-stage hops'],
        ['Threat intelligence','External feed integration','FirstWatch Team, delivered live'],
        ['Analyst support','Manual query authoring','AI Assistant natural-language generation'],
        ['SIEM integration','Log forwarding','Full forensic integration'],
        ['Regulatory response','Log retention focus','Forensic evidence for legal requirements'],
      ],

      ben:{ k:'06 — BENEFITS', title:'Expected impact', sub:'Hidden threats surface early; later, attack infrastructure is cut off and detection volume falls.' },
      benefits:[
        { n:'1–3 months', t:'Hidden threats made visible', d:'Detection volume rises as network-wide detection capability improves substantially.' },
        { n:'After 3 months', t:'Detection volume declines', d:'Cutting off attack infrastructure steadily reduces detections and sharply lowers APT likelihood.' },
        { n:'Tracing', t:'Hop and distribution tracing', d:'Traces hidden second and third-stage hops and distribution points to remove root causes and pre-empt advanced threats such as APTs.' },
        { n:'Control', t:'Unauthorized & evasive activity', d:'Minimizes potential data-leak risk, strengthens control effectiveness, and advances internal security through deep breach analysis.' },
      ],

      uc:{ k:'07 — USE CASES', title:'Primary use cases', sub:'Eight scenarios outlined in the brochure.' },
      useCases:[
        { ind:'Extended security visibility', icon:'🔍', d:'Deepens visibility across network, logs, endpoint, cloud, and SASE.' },
        { ind:'Extending existing SIEM', icon:'🔄', d:'Adds full forensic integration to log-based detection and response.' },
        { ind:'Higher solution utilization', icon:'📈', d:'Integrates and orchestrates existing business and security solutions.' },
        { ind:'Response process orchestration', icon:'🗂️', d:'Coordinates all technical assets and human factors.' },
        { ind:'GPT · AI · LLM security', icon:'🔐', d:'Converts packets from internal productivity tools into metadata and parses them for analysis.' },
        { ind:'Incident response automation', icon:'⚙️', d:'Automation integration shortens incident response and resolution time.' },
        { ind:'Stronger threat hunting', icon:'🦠', d:'Enables both free-form and guided analysis for every analyst.' },
        { ind:'Threat intelligence management', icon:'💬', d:'Provides aggregation, integration, analysis, management, and action for threat intelligence.' },
      ],

      arch:{ k:'08 — ARCHITECTURE', title:'Architecture',
        sub:'NetWitness NDR combines common management and analysis modules with collection nodes sized to traffic volume — available from small to large scale.',
        groups:[
          { t:'Common', s:'Management · analysis modules', items:[
            { n:'NW Server', d:'GUI · alert processing · traffic search · dashboards · reporting' },
            { n:'Event Stream Analysis', d:'Real-time threat detection and behavior-based analysis' },
          ]},
          { t:'Enterprise', s:'High-volume traffic', items:[
            { n:'Concentrator + Storage', d:'Real-time index generation · high-speed search + storage' },
            { n:'Decoder + Storage', d:'Traffic capture · real-time analysis + storage' },
          ]},
          { t:'Compact', s:'All-in-one', items:[
            { n:'Hybrid (All In One)', d:'Concentrator + Decoder + Storage combined' },
            { n:'Advantage', d:'All-in-one build suited to small sites, branches, and remote OT environments' },
          ]},
        ],
        note:'Monitors the entire IT estate — on-premise, cloud, and virtual infrastructure — against a consistent baseline to close visibility gaps. Best fit: organizations driving digital transformation, cloud-first organizations, and those extending the security perimeter for hybrid work.' },

      ai:{ k:'09 — AI ANALYST', title:'Predictive threat intelligence + NetWitness AI Assistant',
        sub:'Predictive intelligence and a generative assistant shorten analyst workload.',
        blocks:[
          { t:'BforeAI Threat Intelligence', d:'BforeAI PreCrime™ uses advanced AI and machine learning to predict malicious behavior in advance, enabling security teams to act pre-emptively.',
            items:['Over 100,000 indicators of future attack (IoFA) daily','99.95% accuracy in proactive security posture','98% coverage of the global internet'] },
          { t:'Natural language (LLM) chatbot', d:'An autonomous AI analyzes every network incident and threat behavior and generates reports automatically.',
            items:['Shorter analyst reporting time'] },
          { t:'Generative AI assistant', d:'Generates threat hunting queries, detection rules, policies, and parsers in natural language.',
            items:['Full traffic and data accessible to anyone'] },
        ] },

      price:{ k:'10 — PRICE GUIDE', title:'Configuration by traffic scale', sub:'Detailed quotes are provided after consultation.',
        plans:[
          { name:'Compact', icon:'🧩', best:'Branch · remote OT', features:['Hybrid all-in-one','Concentrator + Decoder + Storage','Suited to small sites'] },
          { name:'Enterprise', icon:'🏢', best:'High-volume traffic', primary:true, features:['Concentrator + Storage','Decoder + Storage','High-speed search · real-time index','NW Server · ESA'] },
          { name:'With AI intelligence', icon:'🤖', best:'Proactive posture', features:['BforeAI threat intelligence','Generative AI assistant','FirstWatch threat intel'] },
        ],
        note:'Quotes depend on network traffic volume, collection node count, storage retention, deployment (on-premise, cloud, virtual, hybrid), and AI intelligence options.' },

      maker:{ k:'11 — SUPPLY', title:'Vendor & delivery', sub:'A product proven in nation-grade threat environments with local operational support.',
        points:[
          { icon:'🏭', t:'NetWitness LLC (USA)', d:'NetWitness is a cybersecurity company headquartered in Boston. It began as a US intelligence research project in 1997, was later acquired by RSA, and separated as an independent company in 2020.' },
          { icon:'🛡️', t:'Industry\'s first NDR', d:'Developed at the US Department of Homeland Security cyber safety center and proven in nation-grade threat environments.' },
          { icon:'🤝', t:'3ES Soft as delivery partner', d:'We provide consulting, deployment, TAP/SPAN integration design, detection policy design, admin training, and incident response through operational stabilization.' },
        ] },

      dl:{ k:'12 — DOWNLOAD', title:'Get NetWitness NDR materials',
        summary:[
          'NetWitness NDR captures and analyzes full network packets in real time to deliver blind-spot-free visibility and live threat alerts.',
          'It reconstructs full packets into complete sessions, providing distinctive network forensics to investigate the full scope of attacker activity and impact.',
          'FirstWatch Team threat intelligence, BforeAI predictive intelligence, and a generative AI assistant support proactive response.',
        ],
        files:[['📄','Get materials by company email'],['📊','Request proposal & consultation']] },

      faq:{ k:'13 — FAQ', title:'Frequently asked questions' },
      faqs:[
        { q:'Do we need to change our network topology?', a:'Traffic is mirrored via switch TAP or SPAN ports for analysis, so deployment does not require altering the communication path.' },
        { q:'Does it block traffic like a firewall?', a:'NetWitness NDR focuses on visibility, detection, and investigation. Blocking or response after detection is carried out through integration with firewalls, EDR, and SOAR.' },
        { q:'Must we replace our existing SIEM?', a:'No. It extends existing SIEM capability, adding full forensic integration to log-based detection and response.' },
        { q:'Does storing full packets strain storage?', a:'Decoder + Storage and Concentrator + Storage combinations are sized to traffic volume, with retention and capacity designed for the environment.' },
        { q:'Can it be deployed in smaller environments?', a:'Yes. A Hybrid (All In One) configuration combining Concentrator, Decoder, and Storage suits small sites, branches, and remote OT environments.' },
        { q:'Are cloud and virtual environments supported?', a:'It monitors the entire IT estate — on-premise, cloud, and virtual infrastructure — against a consistent baseline.' },
        { q:'How do the AI features help?', a:'A generative AI assistant creates threat hunting queries, detection rules, policies, and parsers in natural language, and analyzes incidents to generate reports automatically.' },
        { q:'What about post-deployment support?', a:'The vendor and 3ES Soft jointly support detection policy design, operations, incident response, and periodic review.' },
      ],

      bottom:{ title:'Detect network-borne attacks\nat their point of entry', sub:'3ES Soft supports NetWitness NDR from rollout through operations.\nGet a free assessment of your current network visibility.' },
    },
  },
});