Advanced Security + Endpoint Detection and Response (EDR)

FAQ

• EDR(Endpoint Detection and Response)이란?

  EDR(Endpoint Detection and Response)은 엔드포인트 수준에서 발생하는 다양한 이벤트의 상관관계를 지속적으로 실시간 모니터링하여 최종 사용자 장치에서 악의적인 활동, 손상된 프로세스 및 의심스러운 동작을 탐지하는 활성 엔드포인트 보안 솔루션입니다. EDR의 목적은 진행 중인 공격, 잠재적인 보안 인시던트, 손상 또는 위반을 식별한 다음 대응 시스템을 작동하여 이를 해결할 수 있는 기능을 제공하는 것입니다.
  
  Gartner가 정의한 기본 EDR 기능은 다음과 같습니다.

  • 보안 인시던트 탐지
  • 엔드포인트에서 인시던트 억제
  • 보안 인시던트 조사
  • 문제 해결 안내서 제공

• 엔드포인트 탐지 및 대응이 필요한 사람은 누구입니까?

  사이버 위협의 잠재적인 대상이 되거나 중요한 엔드포인트 데이터를 저장하는 모든 기업의 엔드포인트 보호 전략에는 고급 엔드포인트 위협 탐지 기능 및 대응 도구가 포함되어야 합니다.
  
  중견중소기업 및 중간 시장 조직의 경우 제한된 내부 기능과 예산 제약으로 인해 지능적인 사이버 위협의 위험이 증가하고 있으며, 이는 비용과 복잡성으로 인해 이전에 기업을 대상으로 했던 고급 엔드포인트 보안 솔루션에 대한 액세스에 영향을 미칩니다.
  
  또한 금융, 의료, 법률, 온라인 소매, 공공 부문과 같이 규제 요구 사항이 높고 사이버 위험이 증가하는 산업에서 운영되는 모든 규모의 비즈니스에서 EDR은 규정 준수를 지원하고 민감한 엔드포인트 데이터가 사이버 위협에 노출되지 않도록 보호하기 위한 조직의 사이버 보안 전략에 반드시 필요합니다.
  
  Advanced Security + EDR을 사용하면 다양한 규모와 복잡성을 지닌 조직이 여러 고객에 걸쳐 확장 가능한 고부가가치 서비스로 보호되도록 할 수 있습니다.

• Advanced Security + EDR이 다른 EDR 솔루션에 비해 운영 비용(OpEX)을 절감할 수 있는 방법은 무엇입니까?

  기존의 동급 최고 EDR 도구 및 솔루션은 비용과 복잡성으로 인해 기업을 대상으로 하며 운영하려면 대규모 보안 팀이 필요합니다. 또한 보안 분석가는 몇 시간 동안 의심스러운 활동을 조사하면서 수백 줄의 로그를 스캔하여 위협 헌팅 활동을 수동으로 수행해야 합니다. 그러나 그런 경우에도 비즈니스 연속성을 보장하는 교차 NIST 보호를 위해서는 추가 솔루션 및 소프트웨어 에이전트가 필요하므로 복잡성과 솔루션 스프롤이 더욱 증가합니다.
  
  Advanced Security + EDR은 다른 EDR 도구와 마찬가지로 보안 관련 이벤트를 기반으로 지속적인 데이터 수집을 수행하지만, 잠재적인 인시던트에 대한 경보를 발생시키고 MITRE ATT&CK®에 매핑된 안내 공격 해석으로 데이터를 집계하여 분석 기능을 간소화합니다. 이를 통해 보안 분석가는 여러 고객에서 의심스러운 활동을 신속하게 조사할 수 있고, 조사 시간을 몇 시간에서 몇 분으로 단축하여 확장성을 높일 수 있습니다.
  
  또한 Advanced Security + EDR은 Acronis Cyber Protect Cloud의 통합 엔드포인트 보안 솔루션으로, 복구를 포함하여 NIST 전체에서 원클릭 대응과 같은 관리자를 위한 특별한 이점을 제공합니다. 따라서 솔루션 스프롤을 제거하고 단일 아크로니스 에이전트 및 콘솔로 포괄적인 엔드포인트 보호를 제공할 수 있습니다.

• EDR 솔루션이 방지하는 위협 유형은 무엇입니까?

  기존 안티바이러스 소프트웨어와 같은 다른 엔드포인트 보호 계층을 우회할 수 있는 여러 유형의 지능적인 사이버 위협이 있으며, 가장 일반적인 위협은 다음과 같습니다.

  • 제로데이 맬웨어 및 랜섬웨어 – 제로데이 취약점(악용 가능한 취약점이지만 소프트웨어 공급업체는 아직 패치를 출시하지 않음, 취약점은 알려지거나 알려지지 않을 수 있음)을 통해 시스템에 침투하는 맬웨어 및/또는 랜섬웨어입니다. 일부 행동 기반 감지를 우회할 수 있습니다.
  • 지능형 지속 공격(APT) - 지속적이고 정교하며 고도로 회피적인 해킹 기술을 사용하여 시스템에 무단으로 액세스하고 장기간 감지되지 않은 상태에서 잠재적으로 파괴적인 결과를 초래하는 공격입니다. 일반적으로 시스템 침투, 시스템 내 에스컬레이션 및 횡적 확산, 민감한 데이터 유출을 포함한 몇 가지 단계로 구성됩니다. APT 공격은 일반적으로 대상 환경에 이미 존재하는 도구를 사용하는 공격자 행동을 지칭하는 "LotL(Living off the Land)" 기술에 의존하므로 탐지하기 어렵고 수행 비용도 상당히 저렴합니다.
  • 파일리스 공격 - 파일리스 맬웨어는 합법적인 프로그램을 사용하여 컴퓨터를 감염시키는 악성 소프트웨어 유형입니다. 파일에 의존하지 않고 흔적을 남기지 않으므로 공격을 감지하고 문제를 해결하기가 어렵습니다.
  • 해킹 - 해킹은 일반적으로 개인 또는 조직 데이터에 대한 무단 액세스 권한을 얻기 위해 컴퓨터 시스템이나 네트워크의 취약점을 식별하고 악용하는 행위입니다. 사용되는 기술에 따라 해킹은 도난된 자격 증명이나 다른 기술을 활용하여 유출이 발생하고 대응하기에 너무 늦기 전까지는 완전히 정상적인 프로세스처럼 보일 수 있기 때문에 탐지하는 것이 어려울 수 있습니다.

  
  이러한 위협과 기타 진화된 위협을 탐지하고 대응하려면 EDR과 같은 고급 보안 제어가 필요합니다.