|
EMSISOFT 한국총판 (주)소프트메일 견적요청 관리콘솔 로그인 |
| Home > EMSISOFT 엔터프라이즈 EDR |
EMSISOFT 엔드포인트 위협 탐지 및 대응 EDREMSISOFT 제품 중 EMSISOFT 엔터프라이즈 제품은 EDR (Endpoint Detection and Response)을 공식 제공합니다. EDR은 이미 규모가 있는 기업에게는 익숙해져 있는 기능이지만 소기업 부터 중견기업에 까지는 아직 익숙하지 않은 보안 솔루션입니다. 기능과 성능에 대한 인식 부족은 물론, 금액적으로 접근하기 어려운 고가의 솔루션이라는 이유 때문일 것입니다. EMSISOFT EDR은 다른 경제 제품에 비해 성능과 가격의 2가지 주요 구입 요소에 있어 모두 만족시킬 수 있는 제품으로 고객으로 부터 큰 만족을 얻을 것입니다. 
|
엠시소프트 EDR을 통해 말웨어 공격의 근원을 추적할 수 있는 심층 위협 통찰력 제공
|
엠시소프트 EDR 동작
|
EMSISOFT 스마트 위협 심각도 분류를 통한 사고 개요(Incidents)작업 공간의 '인시던트(사고)' 패널에는 엔드포인트에서 로컬로 탐지된 위협과 Emsisoft의 클라우드 기반 동작 AI에서 탐지된 위협 모두를 나열합니다. 이 업데이트를 사용하면 목록이 특정 위협별로 그룹화되어 각 항목이 모든 파일 또는 호스트에 대한 모든 경고를 요약하므로 환경 내에서 발생한 문제에 대한 개요를 빠르고 쉽게 확인할 수 있습니다.  심각도(Severity) 정보
등급은 위협을 탐지한 보호 계층, 파일의 기술적 분석, 특정 작업 및 이벤트의 빈도, 파일의 평판 등을 고려한 스마트 알고리즘에 의해 결정됩니다. 이 등급을 사용하면 가장 중요한 항목을 빨간색과 주황색으로 표시하여, 악성 및 유사 악성 탐지를 신속하게 습득하고 알수 있도록 표시하여 적절한 조치를 취할 수 있습니다. 보안 요구 사항에 따라 모든 경고를 우선 순위에 따라 조사하거나 대시보드에서 특정 심각도 수준을 완전히 숨길 수 있습니다. |
멀웨어 실행시 프로세스 트리 탐색 및 레지스트리 변경 내역멀웨어가 실행되었을 때 실행된 프로세스 트리를 탐색할 수 있으며, 변경된 파일이나 레지스트리 내역에 대한 조회가 가능합니다.  |
확장된 MITRE ATT&CK 멀웨어 동작 패턴새로운 확장 프로세스 액티비티 분석 기능은 잠재적인 위협을 검출 및 강조 표시하는 광범위한 MITRE ATT&CK 패턴을 지원하며 대응에 대한 완전한 제어를 제공합니다. 클릭 한 번으로 작업 공간의 모든 장치에서 위협을 차단 및 검역하거나 특정 파일을 화이트리스트에 표시하여 향후 경고를 방지할 수 있습니다.  |
EDR 가용성새로운 고급 EDR 기능은 Emsisoft 비즈니스 및 엔터프라이즈 솔루션의 모든 사용자가 사용할 수 있습니다. Emsisoft Business Security에는 영향을 받는 프로세스 체인에만 관련된 액티비티 로그가 포함되어 있지만 Emsisoft Enterprise Security 사용자는 모든 프로세스에 대한 완전한 통찰력을 얻을 수 있습니다.  |
EMSISOFT Syslog 또는 SIEM서버와 통합 지원EMSISOFT의 로그를 외부의 시스로그 서버와 통합이 가능합니다. Syslog Common Event Format(CEF)를 지원하는 표준 시스로그 제품인 Spluck와 같은 SIEM 플랫폼과 통합할 수 있습니다. 이 시스로그 통합 기능은 주로 MSP 및 SOC 운영팀 등에서 필요한 기능으로 내부 시스템의 워크프로우를 관리하는데 있어 매우 효과적인 가능입니다. 많은 데이터 소스로 부터 로그 수집 및 중앙관리 모니터링 기능을 수행할 수 있습니다. 시스로그 데이터는 TLS 연결을 통해 통신됩니다. 방화벽에서 트래픽 허용 - 157.90.227.118 - 157.90.227.179 - 157.90.227.137 - 157.90.229.47  |
|
 |
