AhnLab EDR은 고도화된 위협을 정교하게 탐지해 대응하고 능동적으로 헌팅할 수 있도록 하는 엔드포인트 위협 탐지 & 대응 솔루션입니다.
Why AhnLab EDR
포괄적인 탐지(D)와 강력한 대응(R)의 시너지
주요기능
독보적인 위협 분석 역량으로 차별화된 기능
대시보드
위협 탐지 & 대응 현황을 다각도로 확인
AhnLab EDR은 대시보드를 통해 ▲위협 현황 ▲최근 탐지 위협의 정보를 함께 제공하여 최신 위협의 처리 현황과 함께 최근 탐지된 위협 정보를 함께 모니터링할 수 있습니다.
또한, ▲탐지된 위협의 다양한 통계 정보, ▲탐지된 위협의 Top 정보, ▲위협 추이 정보들을 제공하여 탐지된 위협을 다양한 관점에서 직관적으로 확인하고 모니터링 할 수 있는 방안을 제공해 드리고 있습니다.
추가적으로 AhnLab TIP 연동 시 최신 Top IoC(File, IP, URL) 및 보안 권고문 정보를 확인해 위협 대응 및 보안 강화 전략 수립에 위협 인텔리전스를 적극 활용할 수 있습니다.
- 위협 현황 및 최근 탐지 위협 정보
- 탐지된 위협의 다양한 통계 정보 (위험도, 탐지 유형, 유입 경로 별)
- 탐지된 위협의 Top 정보(프로세스, 호스트, 주요 행위 별)
- 위협 추이 정보(행위 유형, 탐지 유형, 위험도 별)
- 최신 위협 인텔리전스 (AhnLab TIP 연동 시)
전 세계적으로 인정 받은 EDR 솔루션
MITRE ATT&CK 평가서 탁월한 위협 탐지 & 분석 역량 입증
록빗(LockBit)과 클롭(CL0P) 랜섬웨어 그룹이 실제 수행하는 위협 시나리오에 대해 59개의 공격 단계(Substep) 중 56개를 탐지하며 95%의 탐지율을 기록했다. 그리고, 이에 대한 상세 증적과 공격 분석 정보를 제시하며 최신 랜섬웨어 공격에 대한 탁월한 탐지 및 분석 역량을 입증했다.
고객이 평가한 장점 – 독보적인 멀웨어 및 랜섬웨어 탐지 역량
“AhnLab EDR은 엔드포인트 위협을 종합적으로 모니터링하는데, 운영이 효과적이고 또 효율적이다. 또, 안랩의 다른 제품들과 같이 매니저 콘솔도 일관성을 갖추고 있다. 테스트를 통해 다른 제품들과도 비교해 보았는데, AhnLab EDR은 더 많은 멀웨어와 랜섬웨어를 탐지했다. 우리는 AhnLab EDR을 활용해 조직의 데이터를 쉽고 편리하게 모니터링하고 있다.“
‘2024 올해의 한국 엔드포인트 보안 기업’ 6년 연속 선정
안랩의 엔드포인트 솔루션은 하나의 제품으로 종합적인 보안을 원하는 국내 고객의 요구를 충족한다.
이러한 ‘올인원’ 접근 방식은 특히 엄격한 보안 기준을 가진 조직들로부터 큰 호응을 얻고 있다.
FAQs
Frequently Asked Questions
*기본 등극 MDR 서비스는 AhnLab EDR 도입 시 기본적으로 제공되지만, EDR 탐지 로그를 외부로 전송하지 못하는 경우에는 제공되지 않습니다.
**알려진 위협 외에 의심스러운 행위에 대해서도 안랩 보안 전문가를 통한 MDR 서비스를 받기 원하신다면 별도 유상 서비스인 EDR Premium을 구매하여 서비스를 받을 수 있습니다.
① 파일, 네트워크, 프로세스, 시스템 행위 정보
② 파일 생성/수정/삭제 정보
③ 레지스트리 생성/수정/삭제 정보
④ 네트워크(URL/IP) 접속 정보
⑤ 프로세스(PID/PPID) 정보
⑥ 시스템 행위 정보
⑦ 기타 윈도우이벤트 로그 및 아티팩트(Artifacts) 정보