AhnLab EDR

안랩 보안 솔루션

AhnLab EDR

AhnLab EPP는 위협 관리 및 대응 관점의 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)입니다. 단일 에이전트, 단일 관리 콘솔을 기반으로 복잡다단한 엔드포인트 환경을 효율적으로 관리하고 고도화되는 보안 위협에 더욱 효과적으로 대응할 수 있습니다.

AhnLab EDR, 무엇이 다른가

안랩의 독자적인 분석 기술과 마이터 어택(MITRE ATT&CK) 프레임워크가 적용된 AhnLab EDR은 차세대 엔드포인트 보안 플랫폼 AhnLab EPP를 기반으로 다양한 보안 기능 연계를 통해 확장된 엔드포인트 위협 가시성과 함께 실질적인 위협 대응을 제공합니다.

위협 탐지 고도화 및 정밀한 위협 가시성을 통한 보안 사각지대 해소
  • 독자적인 MDP 행위 분석 엔진(V3 연동)을 통해 모든 엔드포인트 행위 정보 수집
  • MITRE ATT&CK 프레임워크 기반의 탐지 기법으로 알려지지 않은 행위 탐지
  • 위협 이벤트 타임라인 분석으로 공격 흐름 전반에 대한 이해 제공
  • 위협 유형, 유입 경로, 행위, 연관 관계, 위험도, MITRE ATT&CK 정보, 인증서 정보, 위협 정보 링크, 머신러닝 기반의 신뢰도 등 상세한 위협 정보 및 대응 조치 제공
차세대 엔드포인트 보안 플랫폼 기반의 강력한 위협 대응
  • AhnLab EPP를 기반으로 다양한 엔드포인트 보안 솔루션의 연계 정책 설정, 조치 가능
  • 제3자 솔루션과의 유연한 연동을 통한 위협 인텔리전스 강화
  • 실시간 엔드포인트 파일 수집 및 검색, AhnReport/Artifact 수집
  • 온디맨드(on-demand) 검사를 통한 의심 프로세스 검사
도입 및 운영 부담 최소화로 업무 효율성 극대화
  • 라이선스 적용만으로 솔루션 구축 완료 (*AhnLab EPP Management 및 V3 이용 시)
  • 사용자 시스템 리소스 부담 최소화 – 단일 에이전트, 단일 커널 드라이브 사용
  • AhnLab EPP 기반의 효율적인 보안 운영으로 보안 담당자의 업무 생산성 향상
최고의 엔드포인트 보안 기업의 검증된 위협 대응 역량
  • 다수의 글로벌 인증 기관을 통해 인정받은 악성코드 탐지 성능
  • 30년간 축적된 악성코드 분석 기술력
  • 다양한 엔드포인트 보안 솔루션 구축 및 서비스 운영을 통한 위협 대응 노하우

엔드포인트 위협 가시성

AhnLab EDR은 독자적인 행위 분석 엔진인 MDP 엔진을 통해 엔드포인트의 실제 OS 상에서 모든 행위 정보를 수집 및 분석합니다. 이벤트 타임라인 분석과 함께 마이터 어택(MITRE ATT&CK) 프레임워크 기반의 고도화된 탐지 기법을 통해 위협의 종류, 유입 경로, 공격 대상(target), 위험도, 주요 행위, 신뢰도 등에 대한 상세한 정보를 제공합니다. 타임라인 기반 에이전트 이벤트 정보와 직관적인 연관 관계 다이어그램을 통해 위협에 대한 인사이트를 제공하며 공격 단계별 최적화된 대응을 제공합니다.

더 강력한 위협 대응

AhnLab EDR의 다양한 관리 기능을 통해 기업 및 기관의 환경에 따라 주도적이며 능동적인 위협 대응이 가능합니다. 또한 차세대 엔드포인트 보안 플랫폼인 AhnLab EPP를 기반으로 다수의 엔드포인트 보안 솔 루션과의 유기적인 연계를 통해 더욱 강력하고 효율적인 보안 운영 및 위협 대응을 제공합니다.

고객 주도적 능동적 위협 대응
  • 프로세스, 파일, 레지스트리, 네트워크, 시스템 등에 대한 행위 정보 수집
  • 에이전트, 파일, 행위 등 정보 단위로 상세한 조건별 검색 및 조회 가능
  • IOC(Indicator of Compromise, 보안 침해 지표) 및 Yara를 통한 탐지 지원
  • 위협 탐지 시 즉각적인 대응 가능(네트워크 차단, 프로세스 종료, 파일 수집/검색/격리/복원 등)
  • 사용자(보안 관리자) 정의 보고서 생성 – CSV, XLS, PDF 등 다양한 포맷 제공
  • 온디맨드(on-demand) 검사를 통한 의심 프로세스 검사
  • 랜섬웨어, 인젝션, 네트워크 연결, C&C 접속, 시스템 설정 변경, 권한 상승, 파일리스, 정보 탈취 등 주요 악성 유사 행위별 감시 파일 정보 제공
  • 알려진 파일 및 알려지지 않은 파일의 워크플로우(workflow) 관리: 미확인, 보류, 확인 완료, 예외 처리 설정 가능
플랫폼 기반의 통합 보안 운영 및 관리
  • 차세대 엔드포인트 보안 플랫폼 AhnLab EPP 기반의 강력한 위협 대응 체계
  • 단일 매니지먼트, 단일 에이전트 기반의 효율적인 보안 운영 및 관리
  • 유연한 연계 정책 설정을 통해 유기적인 위협 대응 및 조치 가능
  • 확장된 엔드포인트 가시성을 기반으로 위협 탐지 및 대응 시간 최소화
  • AhnLab EPP Management의 웹 기반 관리 콘솔을 통한 편리한 모니터링 및 관리 가능

제안 요청

아래의 양식으로 제안 요청하시면, 제품에 대한 자세한 안내를 드리겠습니다.

    회사명
    부서
    이름
    이메일
    전화번호
    핸드폰번호

    제안 받고 싶으신 솔루션을 선택해주세요. 여러 개를 선택하셔도 됩니다.

    기타 요청 사항이 있으면 입력해주세요.

    개인 정보 수집 및 이용 동의

    1. 개인 정보의 수집 · 이용 목적
    위 양식에서 수집하는 개인 정보는 견적서를 제공하는 용도로 사용합니다.
    2. 수집하려는 개인정보의 항목
    이름, 이메일, 전화번호 등
    3. 개인 정보의 보유 및 이용 기간
    수집된 개인 정보는 이용 목적이 달성된 후에 즉시 파기합니다.

    소프트웨어 구입 / 컨설팅 문의
    02-553-2331
    견적 요청
    카카오톡 문의