// ─── SolidStep 취약점 진단 라인업 (SSR) — 공개 자료 기반 사실만 반영 ─────────
Object.assign(window.PRODUCTS, {

  // ══════════════════ SolidStep CCE ══════════════════
  cce: {
    product:'SolidStep CCE', accent:'#0891B2', accent2:'#22D3EE', accentDark:'#0E7490',
    ko: {
      badge:'CCE · IT 인프라 취약점 진단 자동화',
      tagline:'IT 인프라 보안 설정 취약점 진단 자동화',
      h1a:'컨설팅과 동일한 수준의 진단을',
      h1b:'상시 자동으로 수행합니다',
      sub:'SolidStep CCE는 서버·네트워크 장비 등 IT 인프라 자산의 보안 설정 취약점(CCE)을 상시 자동 진단하는 솔루션입니다. OS, DBMS, WEB, WAS, 네트워크 영역의 대규모 전수 검사를 컨설팅과 동일한 수준으로 신속하게 수행합니다.',
      chips:['CCE 취약점 진단','대규모 전수 검사','컴플라이언스 대응','자동 조치','클라우드 진단','국내 점유율 1위'],

      prob:{ k:'01 — PROBLEM', title:'수작업 취약점 점검은\n주기와 범위를 지키기 어렵습니다', sub:'자산이 늘어날수록 진단 주기 준수와 이력 증빙이 함께 어려워집니다.' },
      problems:[
        { icon:'📋', tag:'수작업 한계', title:'컨설팅 의존 · 주기적 점검 부담', desc:'외부 컨설팅에 의존하면 점검 주기와 범위가 제한되고, 자산이 늘어날수록 비용과 기간 부담이 커집니다.' },
        { icon:'🗂️', tag:'범위 누락', title:'OS · DBMS · WEB · WAS · 네트워크 전수 점검', desc:'영역별 점검 기준이 다르고 자산 수가 많아, 수작업으로는 전수 검사와 누락 없는 관리가 어렵습니다.' },
        { icon:'⚖️', tag:'컴플라이언스', title:'기준별 진단 요건 대응', desc:'주요정보통신기반시설, 전자금융감독규정, 정보보호관리체계, 클라우드 보안 인증 등 기준별 요건을 각각 충족해야 합니다.' },
        { icon:'🧾', tag:'증빙 부재', title:'조치 이력과 결과 보고', desc:'진단 결과와 조치 이력이 문서로 흩어져 있으면 감사·점검 시 증빙 자료를 정리하는 데 시간이 소요됩니다.' },
      ],

      sol:{ k:'02 — SOLUTION', title:'진단부터 조치·보고까지\n하나의 흐름으로 자동화', sub:'에스에스알의 컨설팅 노하우를 집약해 자체 개발한 CCE 취약점 진단 자동화 솔루션입니다.',
        points:['컨설팅과 동일 수준의 진단 항목','대규모 전수 검사 신속 수행','정보 수집(Agent) / 분석(Manager) 분리 구조','서버 부하 최소화 · 안전한 운용','기준별 컴플라이언스 진단 요건 지원','진단 → 조치 → 이력 원스톱 관리'] },

      flow:{ k:'03 — HOW IT WORKS', title:'진단 수행 구조', sub:'수집과 분석을 분리해 대규모 전수 검사에서도 서버 부담 없이 수행합니다.',
        steps:[
          { n:'01', t:'자산 등록 · 그룹핑', d:'진단 대상 자산을 등록하고 다양한 그룹핑 설정으로 자산그룹을 관리합니다.' },
          { n:'02', t:'진단 방식 선택', d:'Agent 방식, Agentless(원격) 방식, 수동 진단 방식 중 시스템 환경에 최적화된 방식을 적용합니다.' },
          { n:'03', t:'정보 수집 (Agent)', d:'Agent가 진단 정보를 수집합니다. CPU 사용률 조절로 시스템 성능 영향을 최소화합니다.' },
          { n:'04', t:'분석 (Manager)', d:'수집과 분리된 Manager에서 분석을 수행해 대규모 전수 검사 시에도 안정적으로 운영됩니다.' },
          { n:'05', t:'결과 · 대시보드', d:'통합 대시보드에서 현황과 통계를 확인하고, 상세 결과 가이드를 Excel·Word로 제공합니다.' },
          { n:'06', t:'조치 · 결재 · 이력', d:'결재선 지정, 사전·결과 조치 계획 설정, 자동조치 기능으로 조치와 이력관리를 수행합니다.' },
        ] },

      feat:{ k:'04 — FEATURES', title:'SolidStep CCE 핵심 기능' },
      features:[
        { icon:'🖥️', t:'전 영역 CCE 진단', d:'OS, DBMS, WEB, WAS, 네트워크 영역의 보안 설정 취약점을 진단합니다.' },
        { icon:'☁️', t:'클라우드 · 가상화 진단', d:'AWS, Azure, GCP 등 클라우드 플랫폼 취약점 분석 항목으로 클라우드·가상화 환경을 평가합니다.' },
        { icon:'🔀', t:'3가지 진단 방식', d:'Agent, Agentless(원격), 수동 진단 방식을 제공해 대상 시스템에 최적화된 진단을 수행합니다.' },
        { icon:'📊', t:'통합 대시보드', d:'진단 데이터의 현황과 통계를 직관적으로 파악할 수 있는 통합 대시보드를 제공합니다.' },
        { icon:'⚡', t:'자동조치 · 결재관리', d:'반복 업무를 줄이는 자동조치와, 승인이 필요한 작업의 결재선 지정·조치 계획 설정을 지원합니다.' },
        { icon:'📄', t:'상세 결과 가이드', d:'진단 결과와 조치 가이드를 Excel과 Word 형식으로 제공합니다.' },
        { icon:'🎛️', t:'진단 항목 커스터마이징', d:'내부 보안 기준에 따라 진단 항목을 커스터마이징할 수 있습니다.' },
        { icon:'🔔', t:'알림 · 계정 · 권한 관리', d:'안전한 시스템 관리를 위한 알림 기능, 사용자 계정관리, 권한별 접근관리를 제공합니다.' },
      ],

      comp:{ k:'05 — COMPARISON', title:'수작업 컨설팅 vs SolidStep CCE', sub:'점검 주기와 범위, 증빙 관리 관점에서 차이를 확인하세요.' },
      compHead:['항목','수작업 · 외부 컨설팅','SolidStep CCE'],
      compRows:[
        ['진단 주기','계약 기간 내 제한적 수행','상시 자동 수행'],
        ['진단 범위','표본 점검 중심','대규모 전수 검사'],
        ['진단 방식','현장 수작업','Agent · Agentless · 수동 선택'],
        ['서버 부하','점검 시 부하 발생 가능','수집/분석 분리 · CPU 사용률 조절'],
        ['결과 관리','문서 개별 관리','통합 대시보드 · 통계'],
        ['조치 관리','수기 추적','결재관리 · 자동조치 · 이력관리'],
        ['보고서','수작업 작성','Excel · Word 자동 제공'],
        ['컴플라이언스','기준별 개별 대응','국내 기준 진단 요건 지원'],
      ],

      ben:{ k:'06 — BENEFITS', title:'도입 효과' },
      benefits:[
        { n:'상시', t:'주기적 진단 자동화', d:'중요 IT 자산의 보안 진단을 상시적으로 자동 수행합니다.' },
        { n:'효율', t:'업무 프로세스 개선', d:'실시간 취약점 분석·평가와 위험평가의 객관적 지표를 활용해 취약점 관리 프로세스를 개선합니다.' },
        { n:'내재화', t:'담당자 기술 내재화', d:'보안 담당자의 기술 내재화로 운영관리 효율성이 증대됩니다.' },
        { n:'절감', t:'진단 · 관리 비용 절감', d:'컨설팅(수작업) 대비 진단 및 관리 비용을 절감할 수 있습니다.' },
      ],

      uc:{ k:'07 — USE CASES', title:'이런 환경에 적합합니다', sub:'컴플라이언스 대응과 대규모 자산 관리가 필요한 조직에 적용됩니다.' },
      useCases:[
        { ind:'공공기관 · 지자체', icon:'🏛️', d:'주요정보통신기반시설 취약점 분석·평가 요건에 맞춰 정기 진단과 증빙을 관리합니다.' },
        { ind:'금융기관', icon:'🏦', d:'전자금융감독규정 기준의 보안 취약점 진단 요건을 자동화된 절차로 대응합니다.' },
        { ind:'클라우드 이용 기관', icon:'☁️', d:'클라우드 보안 인증제(CSAP) 대응을 위해 클라우드·가상화 인프라 취약점을 평가합니다.' },
        { ind:'대규모 자산 운영', icon:'🖧', d:'서버·네트워크 장비가 다수인 환경에서 전수 검사를 서버 부담 없이 수행합니다.' },
      ],

      price:{ k:'08 — PRICE GUIDE', title:'규모에 맞는 도입 방식', sub:'상세 견적은 상담 후 산정합니다.',
        plans:[
          { name:'기본형', icon:'🧩', best:'단일 영역 진단', features:['OS · 네트워크 영역 진단','통합 대시보드','Excel 결과 가이드'] },
          { name:'통합형', icon:'🏢', best:'전 영역 진단', primary:true, features:['OS · DBMS · WEB · WAS · 네트워크','자동조치 · 결재관리','진단 항목 커스터마이징','Excel · Word 결과 가이드'] },
          { name:'클라우드 포함', icon:'☁️', best:'CSAP 대응', features:['AWS · Azure · GCP 진단 항목','가상화 인프라 평가','컴플라이언스 대응 지원'] },
        ],
        note:'견적은 진단 대상 자산 수, 진단 영역(OS·DBMS·WEB·WAS·네트워크·클라우드), 진단 방식(Agent·Agentless·수동), 이중화 여부에 따라 산정됩니다.' },

      maker:{ k:'09 — SUPPLY', title:'제조사 및 공급 체계', sub:'검증된 국산 솔루션과 책임 있는 운영 지원을 함께 제공합니다.',
        points:[
          { icon:'🏭', t:'에스에스알 자체 개발', d:'SolidStep CCE는 과학기술정보통신부 지정 정보보호 전문서비스 기업 에스에스알이 컨설팅 노하우를 집약해 자체 개발한 국산 솔루션입니다.' },
          { icon:'🏆', t:'조달 등록 · 시장 점유', d:'GS 인증을 획득했으며, 조달구매 기준 CCE 취약점 진단 솔루션 분야에서 국내 시장 점유 1위를 기록해 왔습니다.' },
          { icon:'🤝', t:'삼에스소프트 도입·운영 파트너', d:'도입 컨설팅, 구축, 진단 정책 설계, 관리자 교육, 장애 대응을 함께 제공하며 운영 안정화까지 지원합니다.' },
        ] },

      dl:{ k:'10 — DOWNLOAD', title:'SolidStep CCE 자료 요청',
        summary:[
          'SolidStep CCE는 OS·DBMS·WEB·WAS·네트워크 등 IT 인프라의 보안 설정 취약점(CCE)을 상시 자동 진단하는 국산 솔루션입니다.',
          'Agent·Agentless·수동 진단 방식과 수집/분석 분리 구조로 대규모 전수 검사도 서버 부담 없이 수행합니다.',
          '통합 대시보드, 자동조치, 결재관리, Excel·Word 결과 가이드로 진단부터 조치·증빙까지 관리합니다.',
        ],
        files:[['📄','회사 이메일로 자료 요청'],['📊','제안서 요청하고 상담 연결하기']] },

      faq:{ k:'11 — FAQ', title:'자주 묻는 질문' },
      faqs:[
        { q:'CCE 취약점 진단은 무엇을 점검하나요?', a:'서버·네트워크 장비 등 IT 인프라의 보안 설정 항목을 점검합니다. OS, DBMS, WEB, WAS, 네트워크 영역의 설정 기준 준수 여부를 진단합니다.' },
        { q:'진단 시 서버에 부하가 발생하지 않나요?', a:'정보 수집(Agent)과 분석(Manager)을 분리해 수행하며, Agent의 CPU 사용률을 조절할 수 있어 시스템 성능에 미치는 영향을 최소화합니다.' },
        { q:'에이전트를 설치할 수 없는 장비도 진단할 수 있나요?', a:'네. Agentless(원격) 진단 방식과 수동 진단 방식을 함께 제공하므로 대상 시스템 환경에 맞는 방식을 선택할 수 있습니다.' },
        { q:'어떤 컴플라이언스 기준을 지원하나요?', a:'주요정보통신기반시설, 전자금융감독규정, 정보보호관리체계, 클라우드 보안 인증 등 국내 컴플라이언스 기준의 보안 취약점 진단 요건을 지원합니다.' },
        { q:'클라우드 환경도 진단 가능한가요?', a:'네. AWS, Azure, GCP 등 클라우드 플랫폼 취약점 분석 항목을 제공해 클라우드 및 가상화 운영 환경의 인프라 취약점을 평가합니다.' },
        { q:'내부 기준에 맞춰 진단 항목을 조정할 수 있나요?', a:'네. 내부 보안 기준에 따라 진단 항목을 커스터마이징할 수 있습니다.' },
        { q:'도입 후 운영 지원은 어떻게 되나요?', a:'개발사와 삼에스소프트가 협력하여 진단 정책 설계, 운영 지원, 장애 대응, 정기 점검을 지속 지원합니다.' },
      ],

      bottom:{ title:'취약점 진단을\n상시 체계로 전환하세요', sub:'SolidStep CCE 도입부터 운영까지 삼에스소프트가 함께합니다.\n현재 자산 현황과 진단 범위를 무료로 진단해 드립니다.' },
    },
    en: {
      badge:'CCE · IT INFRASTRUCTURE VULNERABILITY AUTOMATION',
      tagline:'Automated IT infrastructure security configuration assessment',
      h1a:'Consulting-grade assessment,',
      h1b:'performed continuously and automatically',
      sub:'SolidStep CCE continuously and automatically assesses security configuration vulnerabilities (CCE) across IT infrastructure assets such as servers and network equipment — covering OS, DBMS, WEB, WAS, and network domains at consulting-equivalent depth.',
      chips:['CCE assessment','Full-scale scanning','Compliance support','Auto remediation','Cloud assessment','Domestic market leader'],
      prob:{ k:'01 — PROBLEM', title:'Manual assessment struggles to\nsustain scope and cadence', sub:'As assets grow, keeping the assessment cycle and producing evidence both become harder.' },
      problems:[
        { icon:'📋', tag:'Manual Limits', title:'Dependent on consulting engagements', desc:'Relying on external consulting limits cadence and scope, while cost and duration grow with asset count.' },
        { icon:'🗂️', tag:'Coverage Gaps', title:'OS · DBMS · WEB · WAS · network coverage', desc:'Criteria differ per domain and asset counts are high, making complete manual coverage impractical.' },
        { icon:'⚖️', tag:'Compliance', title:'Requirements differ per standard', desc:'Critical infrastructure, electronic finance supervision, ISMS, and cloud certification each impose their own assessment requirements.' },
        { icon:'🧾', tag:'Evidence', title:'Remediation history and reporting', desc:'When results and remediation history are scattered across documents, preparing audit evidence takes time.' },
      ],
      sol:{ k:'02 — SOLUTION', title:'Assessment, remediation, and\nreporting in one automated flow', sub:'A CCE vulnerability assessment automation solution developed in-house by SSR, consolidating its consulting expertise.',
        points:['Consulting-equivalent assessment items','Rapid full-scale scanning','Separated collection (Agent) and analysis (Manager)','Minimized server load','Support for domestic compliance requirements','One-stop assessment → remediation → history'] },
      flow:{ k:'03 — HOW IT WORKS', title:'Assessment architecture', sub:'Collection and analysis are separated so full-scale scans run without server strain.',
        steps:[
          { n:'01', t:'Register & group assets', d:'Register target assets and manage asset groups with flexible grouping.' },
          { n:'02', t:'Select method', d:'Choose Agent, Agentless (remote), or manual assessment based on the environment.' },
          { n:'03', t:'Collect (Agent)', d:'The Agent collects assessment data; CPU usage can be throttled to limit performance impact.' },
          { n:'04', t:'Analyze (Manager)', d:'Analysis runs on a separate Manager, keeping large full-scale scans stable.' },
          { n:'05', t:'Results & dashboard', d:'Review status and statistics on an integrated dashboard; detailed guides export to Excel and Word.' },
          { n:'06', t:'Remediate & track', d:'Approval lines, pre/post remediation plans, and auto-remediation manage actions and history.' },
        ] },
      feat:{ k:'04 — FEATURES', title:'Core capabilities' },
      features:[
        { icon:'🖥️', t:'Full-domain CCE assessment', d:'Assesses security configuration vulnerabilities across OS, DBMS, WEB, WAS, and network domains.' },
        { icon:'☁️', t:'Cloud & virtualization', d:'Includes AWS, Azure, and GCP platform assessment items for cloud and virtualized infrastructure.' },
        { icon:'🔀', t:'Three assessment methods', d:'Agent, Agentless (remote), and manual methods optimized per target system.' },
        { icon:'📊', t:'Integrated dashboard', d:'Presents assessment status and statistics in an intuitive consolidated dashboard.' },
        { icon:'⚡', t:'Auto remediation & approvals', d:'Reduces repetitive work with auto-remediation, plus approval lines and remediation planning.' },
        { icon:'📄', t:'Detailed result guides', d:'Provides assessment results and remediation guidance in Excel and Word formats.' },
        { icon:'🎛️', t:'Customizable items', d:'Assessment items can be customized to internal security standards.' },
        { icon:'🔔', t:'Alerts, accounts, privileges', d:'Alerting, user account management, and role-based access control for safe administration.' },
      ],
      comp:{ k:'05 — COMPARISON', title:'Manual consulting vs SolidStep CCE', sub:'Compare cadence, coverage, and evidence management.' },
      compHead:['Item','Manual · external consulting','SolidStep CCE'],
      compRows:[
        ['Cadence','Limited to engagement period','Continuous and automatic'],
        ['Coverage','Sample-based','Full-scale scanning'],
        ['Method','On-site manual work','Agent · Agentless · manual'],
        ['Server load','Possible during checks','Separated collection/analysis, CPU throttling'],
        ['Result management','Individual documents','Integrated dashboard & statistics'],
        ['Remediation','Manual tracking','Approvals · auto-remediation · history'],
        ['Reporting','Manually authored','Automatic Excel · Word output'],
        ['Compliance','Handled per standard','Domestic requirement support'],
      ],
      ben:{ k:'06 — BENEFITS', title:'Business impact' },
      benefits:[
        { n:'Always-on', t:'Automated periodic assessment', d:'Runs security assessment of critical IT assets continuously and automatically.' },
        { n:'Efficiency', t:'Improved process', d:'Objective metrics from real-time analysis and risk evaluation improve the vulnerability management process.' },
        { n:'In-house', t:'Internalized expertise', d:'Security staff build in-house capability, increasing operational efficiency.' },
        { n:'Savings', t:'Lower assessment cost', d:'Reduces assessment and management cost compared with manual consulting.' },
      ],
      uc:{ k:'07 — USE CASES', title:'Where it fits', sub:'For organizations needing compliance response and large-scale asset coverage.' },
      useCases:[
        { ind:'Public sector', icon:'🏛️', d:'Manages periodic assessment and evidence for critical information infrastructure requirements.' },
        { ind:'Financial institutions', icon:'🏦', d:'Addresses electronic finance supervision assessment requirements through automated procedures.' },
        { ind:'Cloud adopters', icon:'☁️', d:'Evaluates cloud and virtualized infrastructure for cloud security certification (CSAP) response.' },
        { ind:'Large asset estates', icon:'🖧', d:'Runs full-scale scans without server strain across many servers and network devices.' },
      ],
      price:{ k:'08 — PRICE GUIDE', title:'Deployment options', sub:'Detailed quotes are provided after consultation.',
        plans:[
          { name:'Essential', icon:'🧩', best:'Single domain', features:['OS · network assessment','Integrated dashboard','Excel result guide'] },
          { name:'Integrated', icon:'🏢', best:'All domains', primary:true, features:['OS · DBMS · WEB · WAS · network','Auto remediation & approvals','Customizable items','Excel · Word guides'] },
          { name:'With Cloud', icon:'☁️', best:'CSAP response', features:['AWS · Azure · GCP items','Virtualized infrastructure','Compliance support'] },
        ],
        note:'Quotes depend on asset count, assessment domains (OS, DBMS, WEB, WAS, network, cloud), method (Agent, Agentless, manual), and redundancy.' },
      maker:{ k:'09 — SUPPLY', title:'Vendor & delivery', sub:'A proven domestic solution with accountable operational support.',
        points:[
          { icon:'🏭', t:'Developed by SSR', d:'SolidStep CCE is developed in-house by SSR, an information-protection specialist service company designated by the Ministry of Science and ICT.' },
          { icon:'🏆', t:'Procurement & market position', d:'GS-certified, and the leading CCE vulnerability assessment solution by domestic procurement share.' },
          { icon:'🤝', t:'3ES Soft as delivery partner', d:'We provide consulting, deployment, assessment policy design, admin training, and incident response through operational stabilization.' },
        ] },
      dl:{ k:'10 — DOWNLOAD', title:'Get SolidStep CCE materials',
        summary:[
          'SolidStep CCE continuously assesses security configuration vulnerabilities (CCE) across OS, DBMS, WEB, WAS, and network infrastructure.',
          'Agent, Agentless, and manual methods with separated collection/analysis handle full-scale scans without server strain.',
          'Integrated dashboard, auto-remediation, approvals, and Excel/Word guides cover assessment through remediation and evidence.',
        ],
        files:[['📄','Get materials by company email'],['📊','Request proposal & consultation']] },
      faq:{ k:'11 — FAQ', title:'Frequently asked questions' },
      faqs:[
        { q:'What does CCE assessment check?', a:'It checks security configuration items across IT infrastructure — OS, DBMS, WEB, WAS, and network domains — against configuration standards.' },
        { q:'Will assessment strain our servers?', a:'Collection (Agent) and analysis (Manager) run separately, and Agent CPU usage can be throttled to minimize performance impact.' },
        { q:'Can devices without an agent be assessed?', a:'Yes. Agentless (remote) and manual assessment methods are provided alongside the agent method.' },
        { q:'Which compliance standards are supported?', a:'It supports assessment requirements for domestic standards including critical information infrastructure, electronic finance supervision, ISMS, and cloud security certification.' },
        { q:'Is cloud assessment available?', a:'Yes. AWS, Azure, and GCP platform assessment items evaluate cloud and virtualized infrastructure.' },
        { q:'Can items be tailored to our standards?', a:'Yes. Assessment items can be customized to internal security standards.' },
        { q:'What about post-deployment support?', a:'The vendor and 3ES Soft jointly support assessment policy design, operations, incident response, and periodic review.' },
      ],
      bottom:{ title:'Move vulnerability assessment\ninto a continuous discipline', sub:'3ES Soft supports SolidStep CCE from rollout through operations.\nGet a free review of your asset inventory and assessment scope.' },
    },
  },

  // ══════════════════ SolidStep CVE ══════════════════
  cve: {
    product:'SolidStep CVE', accent:'#DC2626', accent2:'#F87171', accentDark:'#B91C1C',
    ko: {
      badge:'CVE · 알려진 취약점 진단 자동화',
      tagline:'CVE 취약점 진단 · 자산 인벤토리 관리',
      h1a:'Log4j 같은 긴급 취약점을',
      h1b:'발견 즉시 전수 진단합니다',
      sub:'SolidStep CVE는 운영 중인 전체 자산을 대상으로 알려진 취약점(CVE)을 원클릭 전수 진단하고, 진단부터 권고·조치 결과 확인·보고까지 원스톱으로 관리하는 국산 CVE 취약점 진단 자동화 솔루션입니다.',
      chips:['CVE 취약점 진단','원클릭 전수 진단','자산 인벤토리','MITRE · KISA 연동','GS 인증 1등급','조달 등록'],

      prob:{ k:'01 — PROBLEM', title:'CVE 취약점은 하루에도\n수십 건씩 발표됩니다', sub:'발표 속도를 수작업 점검으로 따라가기 어렵고, 영향 자산 파악에도 시간이 걸립니다.' },
      problems:[
        { icon:'📈', tag:'발표 속도', title:'매일 새로운 취약점 공개', desc:'CVE 취약점은 CCE와 달리 하루에도 수십 개씩 발견되며, 이를 악용한 공격도 지속적으로 증가하고 있습니다.' },
        { icon:'🚨', tag:'긴급 대응', title:'Log4j 같은 사례의 즉시 파악', desc:'심각도가 높은 취약점이 공개되면 영향 자산을 즉시 파악해야 하지만, 수작업으로는 전수 확인에 시간이 소요됩니다.' },
        { icon:'🗃️', tag:'자산 파악', title:'설치 소프트웨어 · 패치 현황', desc:'자산별 소프트웨어와 버전, 최신 패치 반영 여부가 정리되어 있지 않으면 영향 범위를 판단하기 어렵습니다.' },
        { icon:'🌐', tag:'국산 대안 부재', title:'외산 솔루션 의존', desc:'국내에서는 CVE 취약점 대응에 대한 강제성이 미비하고, 솔루션 도입 시 외산에 의존하는 경우가 많았습니다.' },
      ],

      sol:{ k:'02 — SOLUTION', title:'진단 → 권고 → 조치 → 보고\n전 과정을 원스톱 관리', sub:'최신 CVE 정보를 주기적으로 반영해 상시 점검하고, 자산별 인벤토리까지 함께 관리합니다.',
        points:['전체 자산 원클릭 전수 진단','MITRE · KISA 제공 CVE 자동 점검','최신 CVE 정보 주기적 반영','자산별 상세 인벤토리 관리','조치관리 · 이력관리','기존 SolidStep 연동 시 에이전트 추가 불필요'] },

      flow:{ k:'03 — HOW IT WORKS', title:'진단 · 대응 흐름', sub:'취약점 정보 반영부터 내부 보고까지 하나의 절차로 이어집니다.',
        steps:[
          { n:'01', t:'CVE 정보 반영', d:'MITRE 및 KISA에서 제공하는 최신 CVE 취약점 정보를 주기적으로 반영합니다.' },
          { n:'02', t:'자산 · 인벤토리 수집', d:'보유 자산의 모든 소프트웨어와 사양, 최신 패치 반영 여부를 수집합니다.' },
          { n:'03', t:'원클릭 전수 진단', d:'운영 중인 전체 자산을 대상으로 CVE 취약점을 원클릭으로 전수 진단합니다.' },
          { n:'04', t:'상세 결과 · 권고', d:'Web UI에서 상세 진단 결과 가이드와 조치 권고 사항을 확인합니다.' },
          { n:'05', t:'조치 · 이력관리', d:'조치관리와 이력관리 기능으로 조치 결과를 확인하고 기록합니다.' },
          { n:'06', t:'내부 보고 · 통제', d:'긴급 취약점 발견 시 즉시 진단해 내부 보고 및 통제 조치를 수행합니다.' },
        ] },

      feat:{ k:'04 — FEATURES', title:'SolidStep CVE 핵심 기능' },
      features:[
        { icon:'🎯', t:'CVE 취약점 자동 진단', d:'애플리케이션 취약점(CVE)을 점검해 자산이 위험에 노출되었는지 수시로 진단·관리합니다.' },
        { icon:'🖱️', t:'원클릭 전수 진단', d:'운영 중인 전체 자산을 대상으로 쉽고 빠르게 원클릭 전수 진단을 수행합니다.' },
        { icon:'📦', t:'자산 상세 인벤토리', d:'보유 자산 안의 모든 소프트웨어 및 사양, 최신 패치 반영 여부를 체계적으로 관리합니다.' },
        { icon:'🔄', t:'최신 CVE 주기 반영', d:'최신 발표되는 CVE 취약점 정보를 주기적으로 반영해 상시 점검·분석합니다.' },
        { icon:'🔀', t:'3가지 진단 방식', d:'에이전트 방식, 원격 진단(Agentless) 방식, 수동 진단 방식으로 환경별 맞춤 진단을 지원합니다.' },
        { icon:'🖧', t:'기존 SolidStep 연동', d:'기존 SolidStep 도입 고객은 별도의 에이전트 추가 없이 CVE 연동만으로 사용할 수 있습니다.' },
        { icon:'🗂️', t:'자산그룹 · 결과 가이드', d:'Web UI 방식의 자산그룹 관리와 상세 진단 결과 가이드를 제공합니다.' },
        { icon:'🧾', t:'조치관리 · 이력관리', d:'진단 결과에 대한 조치관리와 이력관리 기능을 제공합니다.' },
      ],

      comp:{ k:'05 — COMPARISON', title:'SolidStep CCE vs SolidStep CVE', sub:'같은 라인업의 두 제품은 진단 유형이 다릅니다. 함께 적용하면 설정과 패치 영역을 모두 다룹니다.' },
      compHead:['항목','SolidStep CCE','SolidStep CVE'],
      compRows:[
        ['진단 유형','보안 설정 취약점 (CCE)','알려진 소프트웨어 취약점 (CVE)'],
        ['주요 대상','OS · DBMS · WEB · WAS · 네트워크','설치 소프트웨어 · 애플리케이션'],
        ['취약점 발표 빈도','기준 개정 시','일 단위로 다수 공개'],
        ['정보 출처','컴플라이언스 진단 기준','MITRE · KISA 제공 CVE 정보'],
        ['인벤토리 관리','자산 그룹 관리','자산별 상세 인벤토리 관리'],
        ['진단 방식','Agent · Agentless · 수동','Agent · Agentless · 수동'],
        ['공통 기능','Web UI · 결과 가이드 · 조치/이력관리','Web UI · 결과 가이드 · 조치/이력관리'],
      ],

      ben:{ k:'06 — BENEFITS', title:'도입 효과' },
      benefits:[
        { n:'즉시', t:'긴급 취약점 선제 대응', d:'긴급 보안 취약점을 발견 즉시 빠르게 진단해 내부 보고 및 통제 조치를 수행할 수 있습니다.' },
        { n:'전수', t:'영향 자산 즉시 파악', d:'원클릭 전수 진단으로 취약점 영향 범위를 빠르게 확인합니다.' },
        { n:'가시성', t:'자산 · 인벤토리 체계화', d:'소프트웨어와 패치 현황이 정리되어 자산 관리 수준이 향상됩니다.' },
        { n:'국산', t:'국내 환경 맞춤 대응', d:'국내 시장 환경에 맞춘 국산 솔루션으로 외산 의존을 줄일 수 있습니다.' },
      ],

      uc:{ k:'07 — USE CASES', title:'이런 상황에 활용됩니다', sub:'긴급 취약점 대응과 자산 인벤토리 관리가 필요한 조직에 적용됩니다.' },
      useCases:[
        { ind:'긴급 취약점 대응', icon:'🚨', d:'Log4j와 같은 심각도 높은 취약점이 공개되면 영향 자산을 즉시 전수 진단합니다.' },
        { ind:'공공기관 · 지자체', icon:'🏛️', d:'조달청 디지털서비스몰 등록 제품으로 공공 조달 절차를 통해 도입할 수 있습니다.' },
        { ind:'금융 · 대기업', icon:'🏦', d:'다수 자산의 패치 현황과 CVE 노출 여부를 상시 점검해 내부 통제에 활용합니다.' },
        { ind:'자산 인벤토리 정비', icon:'📦', d:'설치 소프트웨어와 사양, 패치 반영 여부를 정리해 자산 관리 체계를 세웁니다.' },
      ],

      price:{ k:'08 — PRICE GUIDE', title:'환경에 맞는 도입 방식', sub:'상세 견적은 상담 후 산정합니다.',
        plans:[
          { name:'CVE 단독', icon:'🎯', best:'CVE 진단 중심', features:['전체 자산 CVE 전수 진단','자산 인벤토리 관리','조치 · 이력관리'] },
          { name:'CCE + CVE 통합', icon:'🧩', best:'설정 + 패치 통합', primary:true, features:['CCE · CVE 통합 진단','기존 SolidStep 연동','통합 결과 관리','컴플라이언스 대응'] },
          { name:'공공 조달', icon:'🏛️', best:'조달 절차 도입', features:['조달청 디지털서비스몰 등록','GS 인증 1등급','공공 계약 절차 안내'] },
        ],
        note:'견적은 진단 대상 자산 수, 진단 방식(에이전트·원격·수동), 기존 SolidStep 보유 여부, 인벤토리 관리 범위에 따라 산정됩니다.' },

      maker:{ k:'09 — SUPPLY', title:'제조사 및 공급 체계', sub:'국산 CVE 진단 솔루션과 책임 있는 운영 지원을 함께 제공합니다.',
        points:[
          { icon:'🏭', t:'에스에스알 자체 개발', d:'SolidStep CVE는 보안 컨설팅 노하우와 기술력을 집약해 에스에스알이 직접 개발한 국산 CVE 취약점 진단 자동화 솔루션입니다.' },
          { icon:'🏆', t:'GS 인증 · 조달 등록', d:'GS 인증 1등급을 획득해 제품 성능과 품질에 대한 공신력을 확보했으며, 조달청 디지털서비스몰에 등록되어 있습니다.' },
          { icon:'🤝', t:'삼에스소프트 도입·운영 파트너', d:'도입 컨설팅, 구축, 진단 정책 설계, 관리자 교육, 장애 대응을 함께 제공하며 운영 안정화까지 지원합니다.' },
        ] },

      dl:{ k:'10 — DOWNLOAD', title:'SolidStep CVE 자료 요청',
        summary:[
          'SolidStep CVE는 운영 중인 전체 자산을 대상으로 알려진 취약점(CVE)을 원클릭 전수 진단하는 국산 자동화 솔루션입니다.',
          'MITRE·KISA의 최신 CVE 정보를 주기적으로 반영해 Log4j 같은 긴급 취약점을 발견 즉시 진단합니다.',
          '진단부터 권고·조치 확인·보고까지 원스톱 관리하며, 자산별 상세 인벤토리까지 함께 제공합니다.',
        ],
        files:[['📄','회사 이메일로 자료 요청'],['📊','제안서 요청하고 상담 연결하기']] },

      faq:{ k:'11 — FAQ', title:'자주 묻는 질문' },
      faqs:[
        { q:'CCE 진단과 무엇이 다른가요?', a:'CCE는 보안 설정 항목의 기준 준수를 점검하고, CVE는 설치된 소프트웨어의 알려진 취약점을 점검합니다. 두 제품은 같은 SolidStep 라인업으로 진단 유형에 따라 세분화되어 있습니다.' },
        { q:'기존 SolidStep을 쓰고 있으면 어떻게 되나요?', a:'기존 SolidStep 도입 고객은 별도의 에이전트 추가 없이 SolidStep CVE 연동만으로 CVE 취약점을 자동 점검할 수 있습니다.' },
        { q:'최신 취약점 정보는 어떻게 반영되나요?', a:'MITRE 및 KISA에서 제공하는 최신 CVE 취약점 정보를 주기적으로 반영해 상시 점검하고 분석합니다.' },
        { q:'에이전트 설치가 어려운 환경도 진단할 수 있나요?', a:'네. 에이전트 방식과 함께 원격 진단(Agentless) 방식, 수동 진단 방식을 제공합니다.' },
        { q:'자산 인벤토리는 어떤 정보를 관리하나요?', a:'보유 자산 안의 모든 소프트웨어 및 사양, 최신 패치 반영 여부를 관리해 자산과 인벤토리를 체계적으로 파악할 수 있습니다.' },
        { q:'공공기관에서 도입할 수 있나요?', a:'네. 조달청 디지털서비스몰에 등록되어 있으며 GS 인증 1등급을 획득했습니다. 조달·계약 절차도 함께 안내해 드립니다.' },
        { q:'도입 후 운영 지원은 어떻게 되나요?', a:'개발사와 삼에스소프트가 협력하여 진단 정책 설계, 운영 지원, 장애 대응, 정기 점검을 지속 지원합니다.' },
      ],

      bottom:{ title:'다음 Log4j가 공개되기 전에\n대응 체계를 갖추세요', sub:'SolidStep CVE 도입부터 운영까지 삼에스소프트가 함께합니다.\n현재 자산의 CVE 노출 현황을 무료로 진단해 드립니다.' },
    },
    en: {
      badge:'CVE · KNOWN VULNERABILITY AUTOMATION',
      tagline:'CVE assessment and asset inventory management',
      h1a:'Assess urgent vulnerabilities like Log4j',
      h1b:'across every asset, the moment they land',
      sub:'SolidStep CVE performs one-click full-scale assessment of known vulnerabilities (CVE) across all operating assets, managing the entire flow — assessment, advisory, remediation verification, and reporting — in one place.',
      chips:['CVE assessment','One-click full scan','Asset inventory','MITRE · KISA feeds','GS Certification Grade 1','Public procurement'],
      prob:{ k:'01 — PROBLEM', title:'Dozens of CVEs are published\nevery single day', sub:'Manual review cannot keep pace, and identifying affected assets takes time.' },
      problems:[
        { icon:'📈', tag:'Publication rate', title:'New vulnerabilities daily', desc:'Unlike CCE, dozens of CVEs are discovered daily, and attacks exploiting them continue to increase.' },
        { icon:'🚨', tag:'Urgent response', title:'Cases like Log4j demand immediacy', desc:'When a high-severity vulnerability is published, affected assets must be identified at once — manual review is too slow.' },
        { icon:'🗃️', tag:'Asset visibility', title:'Installed software & patch status', desc:'Without an organized view of software, versions, and patch status, judging the blast radius is difficult.' },
        { icon:'🌐', tag:'Vendor options', title:'Reliance on foreign solutions', desc:'Domestic CVE response obligations remain limited, and adoption has often depended on foreign solutions.' },
      ],
      sol:{ k:'02 — SOLUTION', title:'Assess → advise → remediate → report,\nmanaged end to end', sub:'Regularly ingests the latest CVE data for continuous review, with per-asset inventory management.',
        points:['One-click full-scale assessment','Automatic checks against MITRE and KISA CVE data','Periodic ingestion of the latest CVE data','Per-asset detailed inventory','Remediation and history management','No extra agent when integrating with existing SolidStep'] },
      flow:{ k:'03 — HOW IT WORKS', title:'Assessment and response flow', sub:'From CVE ingestion through internal reporting in one procedure.',
        steps:[
          { n:'01', t:'Ingest CVE data', d:'Periodically ingests the latest CVE data published by MITRE and KISA.' },
          { n:'02', t:'Collect inventory', d:'Collects all software, specifications, and patch status across owned assets.' },
          { n:'03', t:'One-click full scan', d:'Assesses CVE exposure across all operating assets with a single click.' },
          { n:'04', t:'Results & advisory', d:'Review detailed result guides and remediation advisories in the web UI.' },
          { n:'05', t:'Remediate & record', d:'Remediation and history management confirm and record actions taken.' },
          { n:'06', t:'Report & control', d:'On discovery of an urgent vulnerability, assess immediately for internal reporting and control.' },
        ] },
      feat:{ k:'04 — FEATURES', title:'Core capabilities' },
      features:[
        { icon:'🎯', t:'Automated CVE assessment', d:'Checks application vulnerabilities (CVE) to continuously assess and manage asset exposure.' },
        { icon:'🖱️', t:'One-click full scan', d:'Runs fast full-scale assessment across all operating assets with one click.' },
        { icon:'📦', t:'Detailed asset inventory', d:'Systematically manages all software, specifications, and patch status across owned assets.' },
        { icon:'🔄', t:'Latest CVE ingestion', d:'Periodically ingests newly published CVE data for continuous review and analysis.' },
        { icon:'🔀', t:'Three assessment methods', d:'Agent, remote (Agentless), and manual methods support environment-specific assessment.' },
        { icon:'🖧', t:'Existing SolidStep integration', d:'Customers already running SolidStep can integrate CVE without adding a separate agent.' },
        { icon:'🗂️', t:'Asset groups & guides', d:'Web UI asset group management and detailed assessment result guides.' },
        { icon:'🧾', t:'Remediation & history', d:'Remediation management and history tracking for assessment results.' },
      ],
      comp:{ k:'05 — COMPARISON', title:'SolidStep CCE vs SolidStep CVE', sub:'Two products in one lineup with different assessment types — together they cover configuration and patching.' },
      compHead:['Item','SolidStep CCE','SolidStep CVE'],
      compRows:[
        ['Assessment type','Security configuration (CCE)','Known software vulnerabilities (CVE)'],
        ['Primary targets','OS · DBMS · WEB · WAS · network','Installed software · applications'],
        ['Publication rate','On standard revision','Many published daily'],
        ['Data source','Compliance assessment criteria','MITRE · KISA CVE data'],
        ['Inventory','Asset group management','Per-asset detailed inventory'],
        ['Methods','Agent · Agentless · manual','Agent · Agentless · manual'],
        ['Shared features','Web UI · guides · remediation/history','Web UI · guides · remediation/history'],
      ],
      ben:{ k:'06 — BENEFITS', title:'Business impact' },
      benefits:[
        { n:'Immediate', t:'Proactive urgent response', d:'Assess urgent vulnerabilities as soon as they are discovered for internal reporting and control.' },
        { n:'Complete', t:'Instant blast-radius view', d:'One-click full assessment quickly reveals the scope of exposure.' },
        { n:'Visibility', t:'Structured asset inventory', d:'Organized software and patch status raises the level of asset management.' },
        { n:'Domestic', t:'Built for the local market', d:'A domestic solution reduces dependence on foreign products.' },
      ],
      uc:{ k:'07 — USE CASES', title:'Where it is used', sub:'For organizations needing urgent-vulnerability response and inventory management.' },
      useCases:[
        { ind:'Urgent response', icon:'🚨', d:'When a high-severity vulnerability such as Log4j is published, assess all affected assets immediately.' },
        { ind:'Public sector', icon:'🏛️', d:'Registered on the Public Procurement Service digital service mall for public procurement.' },
        { ind:'Finance & enterprise', icon:'🏦', d:'Continuously review patch status and CVE exposure across many assets for internal control.' },
        { ind:'Inventory cleanup', icon:'📦', d:'Organize installed software, specifications, and patch status to establish asset management.' },
      ],
      price:{ k:'08 — PRICE GUIDE', title:'Deployment options', sub:'Detailed quotes are provided after consultation.',
        plans:[
          { name:'CVE only', icon:'🎯', best:'CVE-focused', features:['Full-asset CVE assessment','Asset inventory management','Remediation & history'] },
          { name:'CCE + CVE', icon:'🧩', best:'Config + patch', primary:true, features:['Combined CCE · CVE assessment','Existing SolidStep integration','Unified result management','Compliance support'] },
          { name:'Public procurement', icon:'🏛️', best:'Procurement route', features:['Digital service mall listing','GS Certification Grade 1','Contract process guidance'] },
        ],
        note:'Quotes depend on asset count, assessment method (agent, remote, manual), existing SolidStep ownership, and inventory management scope.' },
      maker:{ k:'09 — SUPPLY', title:'Vendor & delivery', sub:'A domestic CVE assessment solution with accountable operational support.',
        points:[
          { icon:'🏭', t:'Developed by SSR', d:'SolidStep CVE is a domestic CVE assessment automation solution developed in-house by SSR, consolidating its consulting expertise.' },
          { icon:'🏆', t:'GS certification & procurement', d:'Awarded GS Certification Grade 1 for performance and quality, and listed on the Public Procurement Service digital service mall.' },
          { icon:'🤝', t:'3ES Soft as delivery partner', d:'We provide consulting, deployment, assessment policy design, admin training, and incident response through operational stabilization.' },
        ] },
      dl:{ k:'10 — DOWNLOAD', title:'Get SolidStep CVE materials',
        summary:[
          'SolidStep CVE performs one-click full-scale assessment of known vulnerabilities (CVE) across all operating assets.',
          'It periodically ingests the latest MITRE and KISA CVE data to assess urgent vulnerabilities such as Log4j on discovery.',
          'Assessment, advisory, remediation verification, and reporting are managed end to end, with per-asset detailed inventory.',
        ],
        files:[['📄','Get materials by company email'],['📊','Request proposal & consultation']] },
      faq:{ k:'11 — FAQ', title:'Frequently asked questions' },
      faqs:[
        { q:'How does this differ from CCE assessment?', a:'CCE checks compliance of security configuration items; CVE checks known vulnerabilities in installed software. Both belong to the SolidStep lineup, separated by assessment type.' },
        { q:'What if we already run SolidStep?', a:'Existing SolidStep customers can integrate SolidStep CVE without adding a separate agent to automatically check CVE exposure.' },
        { q:'How is the latest vulnerability data applied?', a:'The latest CVE data published by MITRE and KISA is ingested periodically for continuous review and analysis.' },
        { q:'Can environments without agents be assessed?', a:'Yes. Remote (Agentless) and manual assessment methods are provided alongside the agent method.' },
        { q:'What does the asset inventory cover?', a:'It manages all software and specifications within owned assets along with patch status, giving structured asset and inventory visibility.' },
        { q:'Is it available for public institutions?', a:'Yes. It is listed on the Public Procurement Service digital service mall and holds GS Certification Grade 1. We also guide the procurement and contract process.' },
        { q:'What about post-deployment support?', a:'The vendor and 3ES Soft jointly support assessment policy design, operations, incident response, and periodic review.' },
      ],
      bottom:{ title:'Be ready before\nthe next Log4j lands', sub:'3ES Soft supports SolidStep CVE from rollout through operations.\nGet a free review of your current CVE exposure.' },
    },
  },
});