서비스 개요
호스트 및 엔드포인트 연결에서 의심스러운 활동을 탐지 및 대응하기 위해 지속적인 실시간 모니터링, 엔드포인트 데이터 수집하여 APT 해킹 공격 대응에 최적화된 호스트 보안
특장점
1) 마이터 어택 (MITRE ATT&CK) 기반 서버와 PC 공격 차단
2) 지속위협공격 (APT) 해킹 공격 차단
3) 윈도우 서버, PC 지원
4) 리눅스, 유닉스 지원
5) 웹 로그 및 애플리케이션 로그 수집 지원
6) PLURA-SIEM과 연동하여 알려지지 않는(Unknown) 공격 대응
7) 모든 기능은 자동화되어 사용자 관여를 최소화하며 원격 보안 관제 제공
기대 효과
제로데이 및 선제적 공격 대응
서비스 구성
· 제로 트러스트 아키텍처 (ZTA) 지원
· 최고의 행위기반 APT 공격 차단
· 크리덴셜 스터핑 (Credential Stuffing) 공격 차단
· DLL 인젝션 공격 대응
· 윈도우 이벤트 채널 활성화로 로깅 제공
· Windows Defender, PowerShell, TaskScheduler 등 모니터링 제공
· 윈도우 고급감사정책 및 리눅스 오딧 설정으로 로깅 제공
· 윈도우 레지스트리, hosts 파일 변경 탐지 제공
· 실시간 탐지 현황 대시보드, 보고서 및 통계 서비스
· 잔디, 텔레그램, 라인, 구글챗을 통한 알림 제공
활용 사례
- 개인정보ㆍ민감정보 등 데이터 유출 공격에 예방이 필요한 기관 및 기업
- 제로데이ㆍ지속위협공격 해킹에 대비가 필요한 기관 및 기업
