|
COLUMN
|
|
|
|
AhnLab EDR, 실전에서는 이렇게 활용한다
|
|
국내 기업 및 기관들을 노리는 사이버 위협이 고도화를 거듭하고 있다. 해커들은 다양한 기법과 경로를 통해 공격을 감행하고 있으며, 이들의 활동은 우리가 체감하는 것보다 훨씬 가까이 와있다.
공격자들이 구사하는 최신 공격 기법에 효과적으로 대응하기 위해서는 차단을 넘어 위협을 종합적으로 탐지해 대응할 수 있는 역량을 갖춰야 한다. 안랩은 자사 EDR 솔루션 AhnLab EDR을 통해 의심스러운 행위에 대한 정확한 탐지부터 수집 및 분석, 대응, 지속적인 모니터링과 통합 관리까지 지원하고 있다. 이번 글에서는 AhnLab EDR로 프로세스 할로잉을 수행하는 닷넷 패커와 록랫 악성코드의 공격 기법을 탐지하고 분석한 사례를 소개한다. |
|
출처 - 안랩 온라인 보안매거진 월간安 6월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
OSI 참조 모델 [Open System Interconnections reference model]
|
|
open system interconnections reference model의 약어. 근거리 통신망(LAN)의 구성을 위한 국제 표준으로 국제 표준화 기구(ISO ; International Standards Organization)와 국제 전자 기술자 협회(IEEE ; Institute of Electrical and Electronic Engineers)가 만들었다. 컴퓨터 네트워크의 구조와 자료의 흐름을 구현하기 위해 고안된 7개의 층으로 이루어진 구조이다. 멀티벤더 네트워크의 인터페이스를 정의할 수 있도록 하고 있으며 이용자에게 이러한 네트워크를 건설하는 데 있어서 개념적인 가이드를 제공한다.
|
|
출처 - [네이버 지식백과] OSI 참조 모델 [open system interconnections reference model] (컴퓨터인터넷IT용어대사전)
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. Mac를 사용하는 고객사에서도 EPP를 통해 V3관리가 가능한가요?
|
|
AhnLab EPP는 다양한 엔드포인트 보안 솔루션의 유기적인 연계를 제공하는 통합보안 플랫폼입니다. EPP를 통하여 Mac 뿐만 아니라 Windows, Linux에서도 사용이 가능합니다. 엔진 업데이트, 정책관리, 수동명령 뿐만 아니라 연계정책을 통하여 EPP의 보안 제품들과 연계하여 보안 정책을 수립할 수 있습니다.
|
|
Q. AhnLab MTA는 피싱메일 탐지를 얼마나 잘 하나요?
|
|
AhnLab MTA는 안랩 Cloud 기반 메일분석 엔진을 활용하여 효율적으로 피싱메일을 탐지하며 AI 기술을 활용합니다. 특히 피싱메일은 정보 탈취, 금전 탈취 등 점점 고도화되고 있기 때문에 일반적인 규칙이나 정책으로는 탐지에 한계가 있습니다. 그렇기 때문에 AI기반의 탐지 기술이 꼭 필요합니다.
|
|
