λ€μν 곡격 μνμ λν μ΄ν΄λ₯Ό λ°νμΌλ‘,
PLURAμ κΈ°λ₯κ³Ό λꡬλ₯Ό νμ©ν λ°©μ΄ λ° λμ λ°©μμ ν΅ν΄
보μ λ¬Έμ ν΄κ²°μ μλ‘μ΄ κΈ°μ€μ μ μν©λλ€.
κ³ κΈ λμ¬μ¨μ΄ λμ μ λ΅: λ ΈνΈλΆ μ μ μ°¨λ¨μ΄ μ μ€μνκ°
μ μ Β·μΈμ₯ μ₯μΉκΉμ§ λ Έλ¦¬λ μ§νν λμ¬μ¨μ΄λ₯Ό λΆμνκ³ , μ μ μ°¨λ¨Β·ν¬λ§·Β·μΈμ₯ μ₯μΉ μμ΄ λ°μ΄ν° 볡ꡬ λ± μ€μ λμλ²μ μ μν©λλ€.
λ μ½κΈ°
PLURAλ₯Ό νμ©ν BPFDoor νμ§: Audit λ‘κ·Έμ ν¬λ μ κΈ°λ° λμ
BPFDoorλ μλ°νκ² λ¦¬λ μ€ μμ€ν μ μΉ¨ν¬νλ λ°±λμ΄μ λλ€. PLURAλ audit λ‘κ·Έμ ν¬λ μ λΆμμ ν΅ν΄ κ·Έ νμλ₯Ό λ¨κ³λ³λ‘ μλ³νκ³ νμ§ν©λλ€.
λ μ½κΈ°
SKT ν΄νΉ μ μ±μ½λ BPFDoor λΆμ λ° PLURA-XDR λμ μ λ΅ (νμ§ μμ° μμ ν¬ν¨)
2025λ 4μ SKT μ μ¬ ν΄νΉ μ¬κ±΄μ νμ©λ BPFDoor μ μ±μ½λμ μλ μ리μ νμ§ λ°©λ²μ μ€μ μμ° μμμΌλ‘ νμΈνκ³ , PLURA-XDRμ ν¨κ³Όμ λμ μ λ΅κΉμ§ ν λ²μ μ 리ν©λλ€.
λ μ½κΈ°
λΉμ μ κΈ°μ λ μ΄λ―Έ ν΄μ»€μ νμ μΌ μ μλ€ β μ¬μ΄λ² 곡격, λ μ΄μ λ¨μ μΌμ΄ μλλ€
μ¬μ΄λ² 보μμ μΈλ©΄νλ©΄ νΌν΄λ μκ°λ¬Έμ μ λλ€. μ€μκΈ°μ μ μν 보μ 리μ€ν¬μ PLURA-XDRλ‘ λμνλ μ λ΅μ μ 리νμ΅λλ€.
λ μ½κΈ°
리λ μ€μμλ Sysmonμ μ¬μ©ν΄μΌ νλ μ΄μ !
Sysmonμ eBPF κΈ°λ°μ κ³ κΈ λ³΄μ λ‘κΉ λꡬλ‘, Linux νκ²½μμλ μ€μκ° μν νμ§μ MITRE ATT&CK μ°κ³λ₯Ό ν΅ν΄ κ°λ ₯ν 보μ κ°μμ±μ μ 곡ν©λλ€.
λ μ½κΈ°
μ λ‘ λ°μ΄ 곡격 λμ μ λ΅
μλ‘μ΄ μ·¨μ½μ (μ λ‘λ°μ΄)κ³Ό μλ €μ§μ§ μμ 곡격 κΈ°λ²μ νμ§νκ³ λμνλ λ°©λ²μ, μΉ λ‘κ·Έ λΆμκ³Ό νμ κΈ°λ° κ΄μ μμ μ 리ν©λλ€.
λ μ½κΈ°
μΉμ μ 체 λ‘κ·Έ λΆμμ μ μ€μνκ°?
μ λ‘λ°μ΄ 곡격, ν¬λ¦¬λ΄μ μ€ν°ν, μΉμ νμ§ λ± μ μ 체 μΉ λ‘κ·Έ, νΉν Request/Response Bodyλ₯Ό ν¬ν¨ν λΆμμ΄ μ€μνμ§ μ 리ν©λλ€.
λ μ½κΈ°
1λΆ μμ ν΄νΉ μ¬λΆ νλ¨, PLURA-XDRμ μ¦κ°μ μΈ κ°μμ±
PLURA-XDRμ ν΅ν΄ 1λΆ μμ λ€νΈμν¬ μνμ νμ§νκ³ λμν μ μμ΅λλ€. μ¦κ°μ μΈ κ°μμ±κ³Ό μλνλ λμμΌλ‘ 보μμ νμ νμΈμ.
λ μ½κΈ°