728x90

EDR 2

[보안] 보안솔루션의 종류 - 사용자 보안_8 : EDR

사용자 보안 - 8. EDR 솔루션 개념 EDR(EndPoint Detection & Response)에 대해 이야기 하려면End Point(엔드포인트)의 개념을 알고 있어야 한다,엔드포인트를 단순하게 얘기하자면 커뮤니케이션 채널의 한쪽 끝이다.이는 웹으로 치면은 웹페이지가 될 수 있고,사용자 입장에서는 사용자가 사용하는 단말(pc, 태블릿 등)일 수도 있다.소프트웨어나 하드웨어 제품의 최종 목적지라고 생각하면 되겠다. 그럼 EDR(엔드 포인트 탐지 및 대응), 엔드포인트 보안이란 무엇일까SK인포섹에서 발행한 정보보호 구축 가이드에서는엔드포인트에서 행위기반으로 시스템의 위협을 탐지하고그에 대응하는 솔루션이라고 말하고 있다.이 말 그대로 EDR은 엔드포인트에서 활동을 기록하고사용자 행위 분석, 머신러닝 등..

[보안] 보안솔루션의 종류 - 사용자 보안

사용자 보안 정보보호 관점에서의 사용자 보안은 사용자가 PC를 안전하게 사용할 수 있게 하는 S/W 및 H/W의 활동이라고 할 수 있다. 그 활동의 종류에는 악성코드 탐지부터 정보유출 대응, 필수 S/W 설치 등이 있다. 최근 사용자 보안의 흐름은 EDR 즉, End Point 보안으로 영역이 확장되고 있으며 IoT 보안으로도 확장되는 추세이다. 이렇게 많은 사용자 보안 솔루션이 존재하지만 대표적인 8개 사용자 보안 솔루션에 대해 정리해 보겠다. 보안 솔루션 영역 용도 주요 기능 최신기술 및 특징 백신(악성코드 탐지) 악성코드 침해 대응 -실시간 악성코드 탐지 -악성코드 진단 -랜섬웨어 진단 및 차단 -머신러닝을 통한 악성코드 탐지 개인정보 탐지 개인정보 탐지 및 정보유출 방지 -개인정보 기준 설정 -개..

728x90