|
COLUMN
|
|
|
|
새롭게 변신한 보안 솔루션, 빨라지는 혁신
|
|
안랩은 최근 자사 엔드포인트, OT 및 클라우드 보안 영역에서 신제품 및 신규 버전 업데이트를 선보였다. 먼저, OT 엔드포인트 보안 솔루션 AhnLab EPS를 기존 2.8에서 3.0 버전으로 업그레이드했다. 또한, 엔드포인트 영역에서 매체 제어 솔루션 AhnLab EDC(EPP Device Control)을 출시해 AhnLab EPP 라인업에 추가했다. 클라우드 워크로드 보안 플랫폼 AhnLab CPP에는 Container Security 라인업이 추가됐다.
제품 업데이트와 신규 출시를 통해 올 하반기부터 안랩이 고객들에게 어떤 보안 효과를 가져다줄지 자세히 살펴보자.
|
|
출처 - 안랩 온라인 보안매거진 월간安 9월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
이상금융거래 탐지시스템 [FDS, Fraud Detection System]
|
|
이상금융거래에 대한 탐지 및 차단 시스템이다. 금융거래에 사용되는 사용자 단말기 정보 및 접속 내역, 거래 정보 등을 실시간 탐지하고 분석하여 이상거래로 판단이 되면 알림 및 차단한다.
다양한 수단으로의 금융거래가 확대됨에 따라 불법적인 사기·기만 등의 방법으로 금융정보를 위·변조하는 사례 또한 늘어나게 되었는데, 이러한 비정상적인 거래 행위를 예방하기 위해 도입되었다. 예를 들어 서울의 오프라인 매장에서 신용카드 결제가 이루어졌는데 불과 1~2시간 이후에 중국이나 미국 등에서 결제 요청이 발생한다면 비정상적인 상황으로 판단하게 되는 것이다. 금융거래에 대한 탐지에 특화되어 있기 때문에 카드회사나 은행, 보험회사, 증권회사 등의 네트워크 시스템에 주로 구축된다.
|
|
출처 - [네이버 지식백과] 이상금융거래 탐지시스템 [FDS, Fraud Detection System] (두산백과 두피디아, 두산백과)
|
|
|
|
EVENT
|
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. AhnLab EDC(Device Control)제품은 EPP가 필수인가요?
|
|
AhnLab EDC 제품은 EPP의 패밀리 제품으로, EPP 플랫폼을 통해 배포, 정책 설정 및 운영이 가능합니다. EPP를 사용하면 V3, EPM, EPrM, ESA까지 하나의 콘솔을 통해 통합 관리할 수 있습니다. 특히, EPP의 연계 규칙을 통해 제품 간 연계 규칙 시나리오를 활용할 수 있습니다. EDC는 EPP P17버전부터 이용 가능합니다.
|
|
Q. 이번에 새롭게 추가된 EDR 파일단위 롤백 기능이 무엇인가요?
|
|
EDR에서 제공하는 롤백 기능은 이미지 단위 롤백과 파일 단위 롤백으로 나뉩니다. 파일 단위 롤백은 랜섬웨어에 감염된 파일을 스냅샷을 이용해 자동 또는 수동으로 복구합니다. 자동 롤백의 경우, 랜섬웨어의 파일 암호화 행위를 감지하면 즉시 랜섬웨어를 종료하고, 해당 랜섬웨어가 암호화한 파일들을 자동으로 롤백합니다.
|
|
|
