알약 EDR(Endpoint Detection & Response)은 기업과 기관의 엔드포인트를 대상으로 알려진 위협부터 알려지지 않은 위협의 의심 행위까지, '엔드포인트 보안 위협방어-탐지-대응-예측' 4단계의 순환 프로세스를 구현하여 빈틈없는 엔드포인트 보안 체계를 구축합니다.
　

이스트시큐리티는 엔드포인트 보안 위협의 핵심인 악성코드 노하우와 분석 기술을 기반으로 한 알약 백신에서 출발한 알약 EDR과 악성코드 위협 대응 솔루션 Threat Inside와의 연동을 통해 알려진 위협의 차단, 알려지지 않은 위협의 차단과 식별 및 대응까지, 엔드포인트 위협 대응 범위를 확장합니다.

또한 알약, 알약 패치관리(PMS), 알약 내PC지키미 등 엔드포인트 보안 솔루션을 1개의 통합 에이전트로 통합 관리하여 엔드포인트에서 발생하는 위협 행위에 대한 안정적이고 효율적인 정보 수집과 분석으로 조직 내 엔드포인트 보안 가시성을 확보하도록 돕습니다.


　

주요기능알려지지 않은 위협을 선차단하는 엔드포인트 위협 대응 시스템

• 위협 인텔리전스 제공

  • 위협 흐름도 제공
  • Threat Inside 의 위협 식별 및 분석 정보 제공
  • C&C, IoC 등 연관 위협 정보 제공

• 시스템/데이터 보호 및 위협 선차단

  • 의심스러운 활동의 자동 탐지와 규명
  • 유해 사이트 및 C&C 차단
  • 화이트리스트 기반 사전 방역 기능

• 위협 탐지/분석 및 지속적 모니터링

  • 위협 정보를 선별하여 수집 및 분석
  • Threat Inside를 연동한 클라우드 스캔으로 신/변종 위협까지 차단
  • 실시간 위협 모니터링

• 즉각적이고 실효적인 대응

  • Threat Inside의 위협 식별 및 연관 정보와 함께 상세 분석 정보 제공
  • 랜섬웨어와 각종 APT 공격에 대응 가이드 제공