EDR 엔드포인트 탐지 및 대응

EDR은 단말의 활동 정보를 수집하고 의심 행위를 탐지하며 조사와 대응을 지원하는 보안 기능의 영역입니다.

프로세스, 파일과 연결 등 단말에서 관찰한 정보를 사건으로 연결할 수 있습니다. 제품에 따라 장비 격리나 증거 수집 같은 조치를 지원합니다.

한 단말에서 시작된 의심 실행을 조사하면서 관련 계정과 다른 장비의 활동을 함께 확인하는 데 활용할 수 있습니다.

악성코드 방지는 실행 차단에, EDR은 활동 관측과 사후 조사 및 대응에 초점을 둘 수 있습니다. XDR은 여러 보호 영역을 연결하는 더 넓은 통합 범주입니다.

에이전트를 설치했다는 사실만으로 충분하지 않습니다. 수집 누락, 오프라인 장비, 보관 기간과 실제 대응 담당자를 확인해야 합니다.