사이버 공격이 발생하기 전에 경고할 수 있는 새로운 탐지 솔루션

플라톤에 의해 재발행

팔로워 : 0

읽기 시간 : 3 분

조기 경보 시스템은 생명을 구합니다. 쓰나미 위험 지대에있는 사람들은 지진 활동 센서와 해수면 게이지를 사용하여 안전을 확보 할 수있는 사전 경보를받습니다. 토네이도 또는 허리케인의 영향을받는 지역에 거주하는 사람들은 일기 예보 및 조언에 따라 집을 보호하고 대피하거나 대피소를 찾을 수 있습니다. 기상 학자와 지진 학자는 이러한 정교한 모델링 도구에보다 예측력을 부여하기 위해 지속적으로 노력하고 있습니다.

사이버 공격에 대해 유사한 예측 기술이 있다면 어떨까요? 데이터 유출이 시작되기 전에 보안 팀에게 임박한 위반을 경고 할 수있는 것이 있습니까? 네트워크에 범죄 행위의 징후가있는 경우 조기 경보를 제공하는 최신 위협 인텔리전스 기반 도구?

오늘이 있습니다.

사이버 보안 업계의 최첨단 엔드 포인트 탐지 및 응답 (EDR) 솔루션을 만 잠재적으로 위험한 파일을 100 % 식별하고 격리 할 수있는 엔드 포인트 보호 플랫폼을 사용하면 킬 체인을 따라 진행되기 전에 임박한 공격을 경고 할 수있는 조기 경보 시스템이 있습니다.

Comodo cWatch EDR : 모든 기능을 갖춘 독창적

너무 많은 사이버 보안 공급 업체가 엔드 포인트 보호에 대한 대응 방식을 취하고 있습니다. 감사자는 위반이 발생한 후에 만 검토 할 수 있도록 로그 파일을 수집하여 관리 형 위협 헌팅을 지원하지 못하거나 단일 침해 탐지 방법에만 의존합니다. 이러한 전략을 통해 오늘날의 복잡하고 변화하는 위협 환경에서 기업은 점점 더 취약 해집니다.

대조적으로, cWatch EDR은 능동적 접근 인식되지 않는 파일이 네트워크에서 실행되는 것을 방지하여 새로운 맬웨어가 엔드 포인트에 스스로 설치되는 것을 방지합니다. 또한이 제품에는 원격 서버에서 명령 및 제어 명령을 시작하기 전에 메모리 상주 악용 및 악성 PowerShell 스크립트를 비롯한 파일없는 공격으로부터 보호하는 고급 스크립트 보호 기능이 있습니다.

cWatch EDR은 자동화의 속도와 효율성과 전문적인 인간 모니터링 및 분석의 관리 및 정밀성을 결합한 통합 파일 분석 기능을 제공합니다. 경량 에이전트는 환경의 모든 엔드 포인트에 설치되며 Comodo의 GPO (그룹 정책 개체) 또는 원격 스크립트 실행은 업계에서 가장 빠른 배포와 가장 빠르고 쉬운 구성 프로세스를 제공합니다. 에이전트가 배포되면 세계에서 가장 포괄적 인 엔드 포인트 보호 제품군의 모든 기능에 액세스 할 수 있습니다.

다른 EDR 솔루션이 없습니다 상세하거나 완전한 시각화 기능이 있습니다. cWatch 사용자는 환경의 모든 엔드 포인트 장치에서 발생하는 모든 의심 스럽거나 잠재적으로 악의적 인 프로세스를 추적 할 수 있으므로 장치 간 이벤트와 프로세스 간의 관계 및 시간에 따른 관계를 완전히 파악할 수 있습니다. 이를 통해 보안 운영 팀은 빠른 속도로 위협을 조사하고 분석 할 수 있으므로 환경에서 의심 스럽거나 의심스러운 활동에 대한 신속한 대응과 가장 빠른 경고를 활용할 수 있습니다. 또한 팀에서 시스템의 취약점을 발견하거나 네트워크를 통해 측면으로 이동하거나 데이터를 유출하려는 시도에 대한 전체 내용을 한눈에 볼 수 있습니다.

다양하고 사용자 정의가 가능하며 최신 글로벌 위협 인텔리전스 기반

Comodo는 24 년이 넘는 혁신적인 엔드 포인트 보호 솔루션 구축 경험을 바탕으로 두 가지 IT 환경이 없다는 것을 잘 알고 있습니다. 그렇기 때문에 모든 고객이 조직의 고유 한 트래픽 패턴, 위협 프로필 및 비즈니스 요구에 가장 적합한 IOC (Indication of Indicator)를 설정할 수 있도록 완전히 사용자 지정 가능한 정책 생성기를 만들었습니다. 이를 통해 팀의 기능 내에서 보호를 최적화하기 위해 수신하는 정책과 경고를 조정할 수 있습니다. 또한 7/XNUMX 보안 운영 센터 (SOC) 팀 또는 관리 보안 서비스 파트너에게 모니터링을 아웃소싱 할 수도 있습니다.

cWatch는 세계 최고의 위협 정보 연구소 중 하나의 최신 정보를 활용합니다. 글로벌 위협 연구 커뮤니티와 클라우드 기반 샌드 박싱 및 파일 평가 시스템의 통찰력을 바탕으로 사용자에게 위험을주지 않으면 서 알려지지 않은 실행 파일의 실시간 동작을 관찰하여 새로운 맬웨어 변종을 고유하게 식별 할 수 있습니다. '환경.

귀사에서 cWatch EDR을 통해 얻을 수있는 최고의 보호에 대해 자세히 알아 보려면 오늘 영업 팀원에게 문의하십시오. 또는 다운로드 무제한 엔드 포인트 및 XNUMX 일 데이터 보존에 대한 적용 범위를 포함하는 완전한 엔드 포인트 보안 솔루션의 기본 버전입니다.

관련 자료

웹 사이트 악성 코드 제거
원격 데스크톱 연결 관리자

포스트 새로운 탐지 솔루션으로 사이버 공격에 앞서 경고 할 수 있습니다 첫 번째 등장 코모도 뉴스 및 인터넷 보안 정보.

타임 스탬프 : 2019 년 12 월 6 일