지능형 위협 대응 솔루션 AhnLab MDS는차별적인 가시성과 함께 사이버 킬체인 기반으로지능형 위협에 효과적으로 대응합니다.
특정 대상을 노린 치밀하고 지능화된 공격(Advanced Persistent Threat, APT)이 지속적으로 증가하고 있습니다.
지능형 공격은 주로 이메일, 웹, 엔드포인트를 통해 기업 및 기관에 유입되며, 엔드포인트에 직접 침투해 악성 행위를 수행하는 랜섬웨어 또한 공격 경로면에서 지능형 위협의 일종이라 할 수 있습니다.
지능형 위협은 기존의 보안 위협과 달리 단일 보안 소프트웨어나 보안 장비만으로는 대응이 어렵습니다. 최근에는 보안 솔루션의 탐지를 피하기 위해 정교한 기술과 다양한 방식을 복합적으로 이용해 공격을 전개하며 막대한 피해를 야기하고 있습니다.
지속적으로 고도화 · 다변화되는 지능형 공격에 효과적으로 대응하기 위해서는 최신 공격의 특성을 다각도로 고려하면서도 기존 보안 솔루션과 유기적으로 연계된 사이버 킬체인(Cyber Kill-Chain) 마련이 필요합니다.
또한 어떤 공격이 언제, 어디서, 어떤 목적으로, 어떤 경로를 통해 유입되었는지 확인하고 대응하기 위해 위협 가시성(Threat visibility) 확보가 선행되어야 합니다.
AhnLab MDS는 차별화된 가시성과 사이버 킬체인(Cyber Kill-Chain)을 기반으로 다양한 공격 유입 경로별로 최적화된 대응 방안을 제공하는 지능형 위협 대응 솔루션입니다.
네트워크 샌드박스 및 전용 에이전트를 통해 다양한 경로를 통해 유입되는 위협을 신속하게 수집하며, 시그니처 기반, 평판 기반, 비시그니처(signature-less) 기반 등 멀티엔진을 기반으로 기존 방식의 위협(Known)부터 알려지지 않은(Unknown) 신 · 변종 위협까지 정확하고 효율적으로 탐지 및 대응합니다.
최고의 엔드포인트 보안 기업 안랩의 30년 악성코드 분석 기술이 집약된 AhnLab EDR은 엔드포인트 위협 가시성을 제공해 더욱 강력한 위협 대응력 확보에 기여합니다.AhnLab EDR은 엔드포인트 영역에 대한 지속적인 모니터링을 통해 위협 가시성을 제공함으로써 잠재적인 위협의 사전 예방 효과를 제공하며 다양한 보안 솔루션과의 유기적인 연계를 통해 더욱 강력한 보안을 실현합니다.
멀티엔진을 기반으로 기존 방식의 위협(Known)부터 알려지지 않은(Unknown) 신•변종 위협까지, 다양한 경로를 통해 유입되는 위협에 대한 가시성과 함께 정확하고 효율적인 대응 방안을 제공합니다.
위협 가시성(Threat Visibility)
멀티엔진 분석(Multi Engine-based Analysis)
네트워크와 엔드포인트 연계를 통한 위협 대응
AhnLab EDR은 추가 에이전트 설치 없이 AhnLab EPP Agent를 통해 간편하게 적용할 수 있으며, 이에 따른 에이전트 설치 환경은 다음과 같습니다.
구분 | 사용환경 |
---|---|
운영체제 |
* 상기 OS의 64bit 호환 모드 지원
|
지원 언어 |
|
기업의 환경에 따라 AhnLab MDS를 기본 또는 확장 구축함으로써 네트워크(인터넷), 이메일, 공유폴더, 엔드포인트 등 다양한 경로를 통해 침입하는 최신 위협에 효과적으로 대응할 수 있습니다.
구분 | MDS 4000A | MDS 8000A | MDS 10000A |
---|---|---|---|
관리 에이전트(권장) | 700개 | 2,000개 | 5,000개 |
트래픽 처리 | 800Mbps | 1.5Gbps | 4Gbps |
HDD | 1TB x 2ea. | 1TB x 4ea. | 1TB x 8ea. |
RAID | RAID 1 | RAID 10 | RAID 10 |
네트워크 인터페이스 |
|
|
기본
|
옵션
|
|||
전원 | 750W Redundant | ||
랙 마운트 | 1U (19”) | 1U (19”) | 2U (19”) |
사이즈 (W x D x H) | 482 x 721.91 x 42.8 mm | 482 x 721.91 x 42.8 mm | 482.4 x 715.5 x 86.8 mm |
구분 | MDS Manager 5000AR | MDS Manager 10000AR |
---|---|---|
관리 에이전트 수 |
|
|
HDD | 1TB x 2ea., 2TB x 2ea. | 2TB x 2ea., 4TB x 2ea. |
RAID | RAID 1 | |
네트워크 인터페이스 | 1GbE 2 Ports (Copper) | 1GbE 2 Ports (Copper) |
전원 | 500W Redundant | 740W Redundant |
랙 마운트 | 1U (19”) | 2U (19”) |
사이즈 (W x D x H) | 437 x 650 x 43 mm | 440 x 650 x 89 mm |
* DV (Data Viewer) : 통합 모니터링 및 로그 관리
* HC (Host Controller) : MDS Agent 통합 관리 (* 에이전트 추가 시 MDS Manager 추가 필요)
구분 | 운영체제(OS) |
---|---|
클라이언트 PC | Windows XP SP3 이상 / 7 / 8(8.1) / 10 |
서버 | Windows Server 2003 SP2 이상 / 2008 / 2012 / 2016 |
* 상기 OS의 32/64 bit를 지원합니다.