> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Endpoint Detection & Response(EDR) 개요

> 플랫폼 기능, 탐지 범위 및 보안 태세 모드를 포함하여 macOS와 Windows에서 Iru Endpoint Detection and Response(EDR)가 작동하는 방식을 알아봅니다.

<Callout icon="list-check" color="#71118C" iconType="regular">이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다</Callout>

<Warning>
  EDR Library Item을 사용하려면 Endpoint Detection and Response 애드온이 필요합니다.
</Warning>

### Iru Endpoint EDR 정보

Iru Endpoint EDR은 등록된 기기에서 악성코드 및 잠재적으로 원치 않는 프로그램(PUP)을 모니터링하는 보안 도구입니다. Iru Endpoint 플랫폼에 통합되어 있으며 기기 관리에 사용하는 것과 동일한 웹 앱을 통해 관리됩니다.

EDR은 Iru Endpoint Blueprints에서 **EDR**이라는 Library Item으로 배포됩니다. Blueprint에서 활성화하면 등록된 기기에 자동으로 배포되고 활성화됩니다. macOS에서 EDR은 Protect 보안 태세가 활성화된 경우 프로세스를 종료하고 파일을 격리할 수 있으며, Detections 페이지에서 기기 격리와 같은 대응 작업을 지원하고, 파일 해시 또는 경로를 기반으로 한 사용자 지정 허용 및 차단 목록을 지원합니다.

관리자는 Iru Endpoint 웹 앱의 **탐지** 페이지에서 탐지된 위협, 격리 작업 및 보안 이벤트를 볼 수 있습니다. 대시보드 위젯, 필터 및 기기 레코드 보기에 대해서는 [Detections 페이지 이해](/ko/endpoint/endpoint-detection-response-edr/understanding-the-detections-page)를 참조하십시오.

### 플랫폼 기능

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    Iru Endpoint EDR은 **파일 기반 및 행위 기반 탐지**를 사용하여 Mac 컴퓨터를 모니터링합니다. Apple의 Endpoint Security 프레임워크를 통해 등록된 Mac 컴퓨터에서 실행되며 위협 인텔리전스 및 탐지 모델에 따라 파일과 프로세스를 분석합니다. EDR은 Apple의 기본 프레임워크를 사용하여 성능에 큰 영향을 주지 않고 모니터링합니다.

    **핵심 기능:**

    * **파일 기반 탐지:** 파일을 악성코드, PUP, 무해 또는 알 수 없음으로 분류합니다
    * **행위 기반 탐지:** 악성 또는 의심스러운 프로세스 활동을 식별합니다
    * **자동화된 위협 대응:** Protect 모드에서 프로세스를 종료하고 파일을 격리합니다
    * **사용자 지정 허용 및 차단 목록:** 파일 해시 또는 경로를 사용하여 기본 위협 인텔리전스를 재정의합니다
    * **보안 태세 모드:** 악성코드, PUP 및 악성 행위에 대해 독립적인 Detect 또는 Protect 모드를 구성합니다
    * **기기 격리:** 활성 인시던트 중에 손상된 기기를 네트워크에서 격리합니다

    행위 기반 탐지 조정에 대해서는 [행위 기반 탐지 규칙 그룹](/ko/endpoint/endpoint-detection-response-edr/behavioral-detection-rule-groups)을 참조하십시오.

    [Accessory & Storage Access Library Item](/ko/endpoint/endpoint-detection-response-edr/configure-the-accessory-and-storage-access-library-item)에도 Endpoint Detection and Response 애드온이 필요합니다. Accessory & Storage Access Library Item을 배포하기 위해 EDR Library Item을 Blueprint에 할당할 필요는 없습니다.
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    <Note>
      Windows용 Iru Endpoint EDR은 현재 Intel 또는 AMD x64 컴퓨터에서만 실행됩니다.
    </Note>

    Windows용 Iru Endpoint EDR은 **파일 기반 탐지**를 사용하여 Windows 컴퓨터를 모니터링합니다. 위협 인텔리전스 및 탐지 모델에 따라 파일을 분석하고 악성코드, PUP, 무해 또는 알 수 없음으로 분류합니다.

    Iru Endpoint는 Pro, Pro Education, Enterprise 또는 Education 에디션의 **Windows 11 24H2, 25H2 또는 26H2**를 지원합니다. 컴퓨터는 Intel 또는 AMD x64 프로세서를 사용해야 합니다. 플랫폼 사전 요구 사항은 [Windows 설정](/ko/endpoint/getting-started/platform-setup/windows-setup)을 참조하십시오.

    **핵심 기능:**

    * **파일 기반 탐지:** 위협 인텔리전스 및 탐지 모델에 따라 파일을 분석합니다
    * **Detect 모드:** 자동 격리 없이 악성코드 및 PUP를 검사하고 보고합니다
  </Tab>
</Tabs>

### 보안 태세 모드

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    EDR 에이전트는 **Malware**, **PUPs** 및 **Malicious behavior**에 대해 독립적으로 구성되는 **Detect** 및 **Protect** 보안 태세 모드를 지원합니다.

    | 모드 | 동작 |
    | - | - |
    | **Detect** | 알려진 악성 항목을 검사하고 보고합니다. 자동 격리는 없습니다. |
    | **Protect** | 알려진 악성 항목을 검사하고 보고하며 **자동으로 격리**합니다. |
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    EDR 에이전트는 **Malware** 및 **PUPs**에 대해 **Detect** 모드를 사용합니다. 탐지 내용은 자동 격리 없이 Iru Endpoint 웹 앱에 보고됩니다.
  </Tab>
</Tabs>

구성 단계는 [EDR Library Item 구성](/ko/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item)을 참조하십시오.

### 고려 사항

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    * **플랫폼 범위**: 악성 행위 보안 태세를 포함한 파일 기반 및 행위 기반 탐지
    * **보안 태세 구성**: Malware, PUP 및 악성 행위 보안 태세 모드를 독립적으로 구성합니다
    * **대응 작업**: 위협 세부 정보 보기에서 프로세스 종료, 파일 격리, 사용자 지정 허용 및 차단 목록, [기기 격리](/ko/endpoint/endpoint-detection-response-edr/device-isolation)를 구성합니다
    * **EDR 배포**: EDR은 Blueprints에서 **EDR** Library Item으로 배포되며 등록된 기기에서 자동으로 활성화됩니다
    * **테스트**: EICAR 테스트 파일을 사용하여 배포를 검증합니다. [EDR 악성코드 탐지 테스트](/ko/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection)를 참조하십시오
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    * **플랫폼 범위**: Detect 모드의 파일 기반 악성코드 및 PUP 탐지
    * **보안 태세 구성**: Malware 및 PUP 탐지는 자동 격리 없이 보고됩니다
    * **EDR 배포**: EDR은 Blueprints에서 **EDR** Library Item으로 배포되며 등록된 기기에서 자동으로 활성화됩니다
    * **테스트**: EICAR 테스트 파일을 사용하여 배포를 검증합니다. [EDR 악성코드 탐지 테스트](/ko/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection)를 참조하십시오
  </Tab>
</Tabs>

### 다음 단계

* [Detections 페이지 이해](/ko/endpoint/endpoint-detection-response-edr/understanding-the-detections-page)
* [EDR Library Item 구성](/ko/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item)
* [EDR 악성코드 탐지 테스트](/ko/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection)
* [위협 이벤트 이해](/ko/endpoint/endpoint-detection-response-edr/understanding-threat-events)