Bitdefender

EDR(Endpoint Detection
And Response)이란?

EDR(Endpotin Detection and Response)은
엔드포인트를 지속적으로
실시간 감시하여 보안
관련 데이터와 공격에 대한 통찰력을 수집하고
이를
통해 탐지 및 자동 대응 기능을 제공하는
엔드포인트 보안 솔루션입니다.

GravityZone EDR Cloud는 파일리스 공격, 랜섬웨어 및
기타 제로데이
위협 등 모든 지능형 위협 공격을
실시간으로 탐지합니다. 위협 분석 및
클라우드 기반
이벤트 수집기는 지속적으로 엔드포인트를 감시하여
조사 및
대응에 필요한 보안 이벤트를 위협 우선 순위로
인시던트 목록으로 생성합니다.

GravityZone EDR Cloud에는 보안팀이 조사에 집중하고
보다 효과적으로
대응할 수 있도록 EDR 보안의 세분화와
풍부한 보안 컨텍스트를 위협 시각화와
결합하는
크로스 엔드포인트 상관 관계 기술이 포함됩니다.

업계 최고 탐지 성능

엔드포인트를 보호할 수 있는 향상된 위협 탐지 및
가시성과 특정 침해 지표(IoC), MITRE ATT&CK
기법 및 기타 아티팩트를 포괄적으로 검색하여
공격의 초기 단계부터 탐지할 수 있습니다.

충실한 조사 및 대응 지원

사고 시각화를 통해 조직 차원에서 효율적으로
대응하고 측면 확산을 제한하며 진행 중인 공격을
차단할 수 있습니다.

효율성 극대화

구축하기 쉽고 오버헤드가 낮은 에이전트는
최소한의 노력으로 최대의 효울성과 보호를 보장합니다.

업계 최고 탐지 성능

충실한 조사 및 대응 지원

사고 시각화를 통해 조직 차원에서 효율적으로
대응하고 측면 확산을 제한하며 진행중인 공격을
차단할 수 있습니다.

효율성 극대화

구축하기 쉽고 오버헤드가 낮은 에이전트는 최소한의
노력으로 최대의 효율성과 보호를 보장합니다.

기능 및 장점

취약점 및 리스크 분석 기술은 엔드포인트뿐만
아니라 사용자의 위험 행위까지 포함하여 조직의
리스크를 지속적으로 분석합니다. 수백 가지
진단 요소를 사용하여 사용자, 네트워크 및 엔드포인트
리스크를 식별하고 우선 순위를 지정하여 리스크를
완화하기 위한 지침을 제공합니다.

GravityZone EDR은 파일리스 공격, 랜섬웨어 및 기타
제로 데이 위협을 포함하여 모든 지능형 위협을 실시간으로
탐지합니다. 위협 분석 및 클라우드 기반 이벤트 수집가는
지속적으로 엔드포인트를 모니터링하고 조사 및
대응을 위해 보안 이벤트의 우선 순위를 인시던트 목록으로
지정합니다.

크로스-엔드포인트 상관 기술은 하이브리드 인프라
(워크스테이션, 서버 또는 컨테이너, 다양한 OS 실행)에서
여러 엔드포인트를 포함하여 지능형 지속 공격을
탐지할 수 있도록 지원함으로써 엔드포인트 탐지 및 대응
(EDR) 솔루션의 위협 탐지 및 가시성을 한 차원
높였습니다.

공격자의 행동에 대한 종합적인 시각 자료는 풍부한
컨텍스트 및 위협 인텔리전스를 통해 강화되었으며,
중요한 공격 경로를 강조하여 표시하므로 IT 보안
담당자의 부담을 덜어줍니다. 이는 컴플라이언스
준수를 위해 보호 및 사고 영향을 식별하는 데
많은 도움이 됩니다.

GravityZone EDR은 OT 보안 담당자가 공격 경로를
이해하고 보호 격차를 식별할 수 있도록 지원하는 풍부한
컨텍스트 및 위협 인텔리전스를 제공하며 이해하기 쉬운
혁신적인 시각화 정보를 제공합니다. 이러한 시각화 정보는
조사 및 대응을 간소화하여 IT 보안 담당자의 업무 부담을
덜어줍니다. 또한, 샌드박스 분석기를 사용하면 직원이
포함된 가상 환경에서 의심스러운 페이로드를 자동으로
실행하여 의심스러운 파일을 격리하고 무력화할 수 있습니다.

사용자 정의가 가능한 대시보드, 이메일 경고 및
중앙 집중식 콘솔에서 관리되는 즉각적인 보고서
및 예약 보고서 기능을 통해 IT 보안팀의 시간과
노력을 절약할 수 있습니다.

취약점 및 리스크 분석 기술은 엔드포인트뿐만 아니라 사용자의 위험 행위까지 포함하여
조직의 리스크를 지속적으로 분석합니다. 수백 가지 진단 요소를 사용하여 사용자, 네트워크
및 엔드포인트 리스크를 식별하고 우선 순위를 지정하여 리스크를 완화하기 위한 지침을
제공합니다.

GravityZone EDR은 파일리스 공격, 랜섬웨어 및 기타 제로 데이 위협을 포함하여 모든 지능형
위협을 실시간으로 탐지합니다. 위협 분석 및 클라우드 기반 이벤트 수집기는 지속적으로
엔드포인트를 모니터링하고 조사 및 대응을 위해 보안 이벤트의 우선 순위를 인시던트 목록으로
지정합니다.

크로스-엔드포인트 상관 기술은 하이브리드 인프라(워크스테이션, 서버 또는 컨테이너, 다양한
OS 실행)에서 여러 엔드포인트를 포함하는 지능형 지속 공격을 탐지할 수 있도록 지원함으로써
엔드포인트 탐지 및 대응(EDR) 솔루션의 위협 탐지 및 가시성을 한 차원 높였습니다.

공격자의 행동에 대한 종합적인 시각 자료는 풍부한 컨텍스트 및 위협 인텔리전스를 통해
강화되었으며, 중요한 공격 경로를 강조하여 표시하므로 IT 보안 담당자의 부담을 덜어줍니다.
이는 컴플라이언스 준수를 위해 보호 및 사고 영향을 식별하는데 많은 도움이 됩니다.

GravityZone EDR은 IT 보안 담장자가 공격 경로를 이해하고 보호 격차를 식별할 수 있도록
지원하는 풍부한 컨텍스트 및 위협 인텔리전스를 제공하며 이해하기 쉬운 혁신적인 시각화
정보를 제공합니다. 이러한 시각화 정보는 조사 및 대응을 간소화하여 IT 보안 담장자의 업무
부담을 덜어줍니다. 또한, 샌드박스 분석기를 사용하면 직원이 포함된 가상 환경에서 의심스러운
페이로드를 자동으로 실행하여 의심스러운 파일을 격리하고 무력화할 수 있습니다.

사용자 정의가 가능한 대시보드, 이메일 경고 및 중앙 집중식 콘솔에서 관리되는 즉각적인
보고서 및 예약 보고서 기능을 통해 IT 보안팀의 시간과 노력을 절약할 수 있습니다.

GravityZone EDR 구성도

GravityZone EDR은 비트디펜더 GravityZone XDR 플랫폼을
기반으로
구축된 클라우드 기반의 EDR 솔루션입니다.
엔드포인트에 설치된
각 EDR 에이전트에는 엔드포인트를
지속적으로 모니터링하고 의심스러운
이벤트 세부 정보를
중압 집중식 GravityZone 컨트롤 센터로 안전하게
전송하는
이벤트 레코더가 포함되어 있습니다.

GravityZone 컨트롤센터에는 크로스-엔드포인트 상관 관계
엔진을 통해
엔드포인트 이벤트를 수집 및 추출하고 보안 사고에
대한 우선 순위와 시각화된
보기를 생성하며 관리자가 위협을
신속하게 조사하고 효과적으로
대응할 수 있도록 지원합니다.

자주하는 질문

크로스-엔드포인트 탐지 및 대응은 GravityZone EDR, GravityZone Business Security Enterprise 및 MDR과 같은 모든 EDR 패키지에서 사용할 수 있습니다.
네, 가능합니다. GravityZone EDR은 독립 실행형 제품으로 타사의 안티바이러스 제품과 함께 동작할 수 있습니다.
비트디펜더의 모든 제품은 구매 전에 미리 테스트해 볼 수 있습니다. 이메일 계정만 있으면 30일간 정품과 동일한 기능과 서비스를 체험해 보실 수 있습니다.