์ต์ ๋ณด์ ํธ๋ ๋, ํ์ ์ ์ธ ๊ธฐ์ ์ ๊ทผ๋ฒ, ๊ทธ๋ฆฌ๊ณ ์ปค๋ฆฌ์ด์ฌ์ ์
ํตํด ์ ๋ฌธ๊ฐ๋ค์ ์๊ฐ๊ณผ ๊ฒฝํ์ ๋ง๋๋ณด์ธ์.
์น์ ํตํ ๋ฐ์ดํฐ์ ์ถ ํดํน ๋์ ๊ฐ๋ก
์น ๊ธฐ๋ฐ ๋ฐ์ดํฐ ์ ์ถ์ ์๋ฆฌ์ ๊ธฐ์กด DLP์ ํ๊ณ, ๊ทธ๋ฆฌ๊ณ ์๋ต ๋ณธ๋ฌธ(Resp-Body) ๋ฐ ํ์ ๋งฅ๋ฝ ๊ธฐ๋ฐ ์ค์๊ฐ ํ์ง์ ํ์์ฑ์ ์ ๋ฆฌํฉ๋๋ค.
๋ ์ฝ๊ธฐ
PC์ ์๋ฒ์ ๋ฐฑ์ ์ ์๋์ฐ์ฆ ๋ํ๋๋ง์ผ๋ก ์ถฉ๋ถํ๋ค
์ ํต์ ์ธ ๋ฐฑ์ (AV)์ ํ๊ณ๋ฅผ ๋์ด, ์ Windows Defender๋ ๊ธฐ๋ณธ ๋ณดํธ๋ก ์ถฉ๋ถํ๊ณ ๊ณ ๋ํ๋ ์ํ ๋์์๋ EDR์ด ํ์ํ์ง ์ค๋ฌด ๊ด์ ์์ ์ ๋ฆฌํฉ๋๋ค.
๋ ์ฝ๊ธฐ
๋ณด์์ ๋ณดํ์ผ๊น?
๋ณด์๊ณผ ๋ณดํ์ ๋ชจ๋ ์ํ์ ๋๋นํ์ง๋ง, ์ญํ ์ ์์ ํ ๋ค๋ฆ ๋๋ค. ์ด ๊ธ์ ์ ๋ณด์์ ๋ณดํ์ฒ๋ผ ๋ณด๋ฉด ์ ๋๋์ง, ๊ทธ๋ฆฌ๊ณ ๊ธฐ์ ์ด ์ ์๋ฐฉ๊ณผ ์ค์๊ฐ ๋์ ์ค์ฌ์ ๋ณด์์ ๊ฐ์ถฐ์ผ ํ๋์ง ์ค๋ช ํฉ๋๋ค.
๋ ์ฝ๊ธฐ
์น๋ฐฉํ๋ฒฝ์ ์ฅ๋จ์ , ํ๋์จ์ด vs ์ํํธ์จ์ด ๊ธฐ๋ฐ
๐งฑ์น๋ฐฉํ๋ฒฝ์ ๊ตฌ์ถํ ๋ ํ๋์จ์ด ๊ธฐ๋ฐ๊ณผ ์ํํธ์จ์ด ๊ธฐ๋ฐ์ ์ต์ ์ ๋น๊ตํ๋ ๊ฒ์ ๋งค์ฐ ์ค์ํฉ๋๋ค. ๊ฐ๊ฐ์ ๋ฐฉ์์ ์กฐ์ง์ ๋ณด์ ์๊ตฌ์ฌํญ, ์์ฐ, ์ธํ๋ผ์ ๋ฐ๋ผ ์ ํฉ์ฑ์ด ๋ค๋ฆ ๋๋ค. 1. ํ๋์จ์ด ๊ธฐ๋ฐ ์น๋ฐฉํ๋ฒฝ์ ์ฅ๋จ์ ๐ข์ฅ์ : โก์ฑ๋ฅ ์ ์ฉ ์ฅ๋น๊ฐ ๋์ ์ฒ๋ฆฌ๋๊ณผ ๋น ๋ฅธ ๋ฐ์ดํฐ ...
๋ ์ฝ๊ธฐ
ํดํน ์ฌ๊ฑด์ ๋์ํ๋ ํด๋ผ์ฐ๋ ๋ณด์ ํ๋ซํผ์ ์ค์์ฑ
๋ฐ๋ณต๋๋ ํดํน ์ฌ๊ณ ์์์ ์ ๋ก๊ทธ ์ค์ฌ์ ํด๋ผ์ฐ๋ ๋ณด์ ํ๋ซํผ์ด ์ค์ํด์ก๋์ง, ๊ทธ๋ฆฌ๊ณ ์กฐ์ง์ด ์ค์ ๋ก ๋ฌด์์ ์ค๋นํด์ผ ํ๋์ง ์ ๋ฆฌํฉ๋๋ค.
๋ ์ฝ๊ธฐ
NDR์ ํ๊ณ: ํด๊ฒฐ ๋ถ๊ฐ๋ฅํ ๋ฏธ์
NDR(Network Detection and Response)์ ๊ธฐ์ ์ ํ๊ณ์ ์ด๋ฅผ ๊ทน๋ณตํ๊ธฐ ์ํ ํ์ค์ ์ ๊ทผ ๋ฐฉ์์ ํ๊ตฌํฉ๋๋ค.
๋ ์ฝ๊ธฐ
์นจ์ ์ฐจ๋จ์์คํ (IPS) ์ดํดํ๊ธฐ
์นจ์ ์ฐจ๋จ์์คํ (IPS)์ OSI ๋ชจ๋ธ ๊ธฐ๋ฐ์ผ๋ก ๋ถ์ํ๊ณ , ๋คํธ์ํฌ ๋ฐ ํธ์คํธ ๋ณด์์ ํฌ๊ด์ ์ ๋ต์ผ๋ก ์ดํดํฉ๋๋ค.
๋ ์ฝ๊ธฐ
์ค์ค์น์(Xiaoqiying) ํดํน ๊ณต๊ฒฉ ๋์ํ๊ธฐ
์ค์ค์น์ ํดํน ๊ทธ๋ฃน์ ํ๋๊ณผ ๋์ ๋ฐฉ์์ ๋ํด ์์๋ณด๊ณ , ํจ๊ณผ์ ์ธ ๋ณด์ ์๋ฃจ์ ๊ณผ ์๋ฐฉ์ฑ ์ ์ ์ํฉ๋๋ค.
๋ ์ฝ๊ธฐ