SYSONE

지니언스 EDR

Genian EDR

단말 이상 행위 탐지 및 대응 솔루션
단말에서 수집되는 정보를 토대로 그 동안 알 수 없었던 전혀 새로운 정보를 제공해 드립니다

제품 기능

제품 구성

Insights E Server
- E Module에서 전달된 event raw data의 저장 및 백업
- Data 분석을 통한 위협 및 이상 징후의 탐지
- 탐지된 위협의 상세 내용 분석
- Event 통합분석 및 시계열 분석, 근원 분석 등
- 분석 내용의 보고서, 위젯, 대시보드 등 시각화 및 표출

Insights E Module
- 단말 주요 행위(파일, 프로세스, 접속 레지스트리 등)의 모니터링 및 수집
- 수집된 정보의 Server로의 전송
- 위협 탐지 시 고지, 차단, 종료 등 단말 수준의 대응
- 위협 대상(파일 등)의 격리 및 사용자 삭제

Agent 관리 서버
- 내부 IP 자산의 자동 탐지/식별 및 정책에 따른 접근제어
- 위협 탐지 시 접근제어, 격리, 고립 등 네트워크 수준의 대응
- 유/무선 통합 인증 및 인사 DB 연동
- IP 단말의 세부 자산정보(IP, H/W, S/W, OS, Pahtch 등) 정보의 수집 및 제어
- 분석 내용의 보고서, 위젯, 대시보드 등 시각화 및 표출

EDR 특징

TOP