이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다
Iru Endpoint EDR 정보
Iru Endpoint EDR은 등록된 기기에서 악성코드 및 잠재적으로 원치 않는 프로그램(PUP)을 모니터링하는 보안 도구입니다. Iru Endpoint 플랫폼에 통합되어 있으며 기기 관리에 사용하는 것과 동일한 웹 앱을 통해 관리됩니다. EDR은 Iru Endpoint Blueprints에서 EDR이라는 Library Item으로 배포됩니다. Blueprint에서 활성화하면 등록된 기기에 자동으로 배포되고 활성화됩니다. macOS에서 EDR은 Protect 보안 태세가 활성화된 경우 프로세스를 종료하고 파일을 격리할 수 있으며, Detections 페이지에서 기기 격리와 같은 대응 작업을 지원하고, 파일 해시 또는 경로를 기반으로 한 사용자 지정 허용 및 차단 목록을 지원합니다. 관리자는 Iru Endpoint 웹 앱의 탐지 페이지에서 탐지된 위협, 격리 작업 및 보안 이벤트를 볼 수 있습니다. 대시보드 위젯, 필터 및 기기 레코드 보기에 대해서는 Detections 페이지 이해를 참조하십시오.플랫폼 기능
- macOS
- Windows
Iru Endpoint EDR은 파일 기반 및 행위 기반 탐지를 사용하여 Mac 컴퓨터를 모니터링합니다. Apple의 Endpoint Security 프레임워크를 통해 등록된 Mac 컴퓨터에서 실행되며 위협 인텔리전스 및 탐지 모델에 따라 파일과 프로세스를 분석합니다. EDR은 Apple의 기본 프레임워크를 사용하여 성능에 큰 영향을 주지 않고 모니터링합니다.핵심 기능:
- 파일 기반 탐지: 파일을 악성코드, PUP, 무해 또는 알 수 없음으로 분류합니다
- 행위 기반 탐지: 악성 또는 의심스러운 프로세스 활동을 식별합니다
- 자동화된 위협 대응: Protect 모드에서 프로세스를 종료하고 파일을 격리합니다
- 사용자 지정 허용 및 차단 목록: 파일 해시 또는 경로를 사용하여 기본 위협 인텔리전스를 재정의합니다
- 보안 태세 모드: 악성코드, PUP 및 악성 행위에 대해 독립적인 Detect 또는 Protect 모드를 구성합니다
- 기기 격리: 활성 인시던트 중에 손상된 기기를 네트워크에서 격리합니다
보안 태세 모드
- macOS
- Windows
EDR 에이전트는 Malware, PUPs 및 Malicious behavior에 대해 독립적으로 구성되는 Detect 및 Protect 보안 태세 모드를 지원합니다.
고려 사항
- macOS
- Windows
- 플랫폼 범위: 악성 행위 보안 태세를 포함한 파일 기반 및 행위 기반 탐지
- 보안 태세 구성: Malware, PUP 및 악성 행위 보안 태세 모드를 독립적으로 구성합니다
- 대응 작업: 위협 세부 정보 보기에서 프로세스 종료, 파일 격리, 사용자 지정 허용 및 차단 목록, 기기 격리를 구성합니다
- EDR 배포: EDR은 Blueprints에서 EDR Library Item으로 배포되며 등록된 기기에서 자동으로 활성화됩니다
- 테스트: EICAR 테스트 파일을 사용하여 배포를 검증합니다. EDR 악성코드 탐지 테스트를 참조하십시오