관리 대상을 빠짐없이 식별합니다

장비의 소유자, 운영체제와 주요 앱 및 외부 접근 여부를 정리합니다. 개인 기기와 회사 소유 기기 및 관리되지 않는 장비는 정책과 확인 가능한 범위가 다를 수 있습니다.

에이전트가 설치됐다는 목록과 최근 수집 및 보호가 실제로 활성인 상태를 대조합니다. 장기간 오프라인인 장비와 수집 실패를 정상으로 처리하지 않습니다.

차단과 탐지 및 관리 역할을 나눕니다

악성코드 방지는 실행 전후의 차단을, EDR은 단말 활동의 조사와 대응을 지원할 수 있습니다. MDM은 기기 구성과 업무 데이터 관리에 활용하며 제공 범위는 운영체제 및 등록 방식에 따라 다릅니다.

실행 예외와 관리자 권한 및 사용하지 않는 서비스가 보호 공백을 만들 수 있습니다. 업무를 유지하면서 보안 구성을 강화하고 예외의 책임자와 사유를 남깁니다.

CVE와 제조사 공지를 이용해 제품, 버전 및 설정의 적용 조건을 확인합니다. KEV와 노출 경로 및 업무 영향을 함께 고려하고 필요한 수정본을 시험 후 적용합니다.

재부팅과 후속 단계가 필요한지 확인하고 설치 이력뿐 아니라 실행 중인 버전과 취약 상태 해소를 검증합니다. 지원 종료 제품은 대체와 격리 등의 잔여 위험 대응이 필요합니다.

장비 격리와 원격 초기화는 업무와 증거에 영향을 줄 수 있습니다. 허용된 조치와 승인 및 복구 조건을 정하고 시험 환경에서 실제 전달과 결과 확인을 검증합니다.

단말의 경고는 다른 계정과 공유 자원에 대한 조사로 이어질 수 있습니다. 원본 기록을 보존하면서 정상 서비스의 복구 및 재발 방지까지 담당자를 연결합니다.