AhnLab EDR은 최고의 엔드포인트 보안 기업 안랩의 기술이 응축된 엔드포인트 위협 탐지•대응 솔루션입니다.

AhnLab EDR은 엔드포인트 영역에 대한 지속적인 모니터링을 통해 위협 탐지 및 분석, 대응을 제공하는 차세대 엔드포인트 위협 탐지 및 대응(Endpoint Detection & Response)솔루션입니다.

랜섬웨어를 비롯한 신•변종 위협이 다양한 경로를 통해 지속적으로 엔드포인트 영역으로 유입되면서 피해를 야기하고 있음에도 불구하고 대다수의 기업 및 기관은 여전히 침해사고에 무방비한 상태입니다.

또한 위협 환경이 빠른 속도로 고도화•다변화되고 있음에도 불구하고 여전히 위협 단순 백신과 네트워크 보안 솔루션 중심으로 머물러 있습니다.

네트워크 이벤트 분석 기반의 일반적인 보안 운영 환경에서는 엔드포인트 로그 수집 및 분석의 한계 등으로 인해 최신 위협에 효과적으로 대응하기 어렵습니다.

이와 관련해 최근 침해사고 대응력을 강화하고 잠재적인 위협을 최소화하기 위한 보완책으로 엔드포인트단에서의 “위협 정보 수집•탐지-분석-대응-관리” 프로세스를 제공하는 EDR 기술 또는 솔루션에 대한 요구가 늘고 있습니다.

최고의 엔드포인트 보안 기업 안랩의 30년 악성코드 분석 기술이 집약된 AhnLab EDR은 엔드포인트 위협 가시성을 제공해 더욱 강력한 위협 대응력 확보에 기여합니다.

AhnLab EDR은 엔드포인트 영역에 대한 지속적인 모니터링을 통해 위협 가시성을 제공함으로써 잠재적인 위협의 사전 예방 효과를 제공하며 다양한 보안 솔루션과의 유기적인 연계를 통해 더욱 강력한 보안을 실현합니다.

독자적인 행위 분석 기술과 MITRE ATT&CK 프레임워크를 결합한 AhnLab EDR은 더욱 강력한 위협 탐지 및 대응을 제공합니다.

Ahnlab EDR은 추가 에이전트 설치 없이 Ahnlab EPP Agent를 통해 간편하게 적용 할 수 있으며, 이에 따라 에이전트 설치 환경은 다음과 같습니다.

AhnLab EDR의 차별적인 위협 가시성을 기반으로 위협의 잠복기(dwell time)를 최소화하여 신속한 대응이 가능하며, 알려지지 않은 위협에도 사전에 대응할 수 있습니다.

1. 실질적인 엔드포인트 위협 요인 파악 및 정보 수집
OS 기반으로 실제 엔드포인트 시스템의 모든 행위 정보를 수집•저장
프로세스, 파일, 레지스트리, 네트워크, 시스템 등에 대한 행위 정보 수집
독자적인 행위 분석 엔진(MDP 엔진)을 통한 위협 분석 및 이벤트 타임라인 분석

2. 가시성(Visibility) 기반으로 알려지지 않은 위협까지 대응
직관적인 연관 관계 다이어그램, 공격 흐름도를 통해 신속한 위협 파악 및 최적화된 대응 가능
위협의 종류, 유입 경로, 주요 행위, 연관 관계, 위험도, MITRE ATT&CK 정보, 인증서 정보, 위협 정보 링크 등 위협에 대한 상세하고 전반적인 인사이트 제공
아티팩트를 기반으로 의심스러운 행위에 대한 타임라인 다이어그램 제시
위험도 및 행위 유형에 따라 파일의 의심스러운 행위 상세 정보 확인 및 관리 가능 – 랜섬웨어 유사 행위, 인젝션, 네트워크 접속, 시스템 설정 변경, 권한 상승, 파일리스(Fileless) 등