인공지능 기반 엔드포인트 보안
단일 에이전트, 단일 관리 콘솔을 기반으로 복잡다단한 엔드포인트 환경의 효율적인 관리 및 고도화되는 보안 위협에 대한 강력한 대응을 제공합니다.
엔드포인트의 의심 단말을 분석함으로써 악성파일의 유입을 차단하고 기존 보호체계를 우회하려는 공격(파일리스/인-메모리, 익스플로잇, 악성 스크립트 및 크리덴셜) 위협에 실시간 대응합니다.
탐지 발생 모니터링과 인공지능 기반 분석(프로세스/네트워크/레지스트리 이벤트)을 통해 위협을 빨리 인식하고 대응 하여 침해대응 시간을 단축합니다.
PC, 서버 등 엔드포인트 성능에 부담을 주지 않는 최소 리소스 활용으로 윈도우, Mac, 리눅스의 다양한 OS와 VDI 환경을 지원하여 보안관리 범위를 확장합니다.
특허를 획득 한 커널 기반모니터링 활용하여 엔드포인트 침입 탐지 (IOC) 지표 쉽게 검색함으로써 보안 위협을 더 빠르고 확실하게 대응할 수 있습니다.
비지니스 환경 및 보안 요구 사항에 따른 능동적인 매체 제어 및 방화벽 관리를 제공함으로써 PC의 다양한 경로를 통해 유입되는 악성코드를 원천 차단합니다.
파일이 아닌 메모리상에서 실행되는 공격과 정상툴(MS Shell)의 악의적인 사용 , 악성 액티브 스크립트 및 매크로 등의 악용을 차단하고, VBA 등 스크립트 기반 고급 공격까지도 차단합니다.
악성코드(랜섬웨어 등)에 의한 공격을 탐지하여 무력화 시키고 공격 이전의 상태로 복원시켜 치료합니다. 또한 자체보호 기술을 이용해 백업 폴더를 보호하기 때문에 만에 하나 랜섬웨어에 감염되더라도 중요한 파일을 안전하게 보호할 수 있습니다.
엔드포인트에서의 IOC(침해지표)에 대한 분석 및 응답 워크플로우 자동 감지로 중요한 인사이트를 확보함으로써, 위협 대응 시간을 단축시킵니다.