햄찌

EDR(Endpoint Detection and Response)이란? 아직까지 일반적인 클라이언트에서 가장 많이 활용화 되고 있는 것은 단연 일반적인 백신이다. 그러나 사이버 공격은 나날이 지능화 되어 가고 있기 때문에, 기존의 백신으로는 제로데이 공격, APT 공격을 비롯한 현 공격 추세에 적절한 솔루션이라고 말하기에는 무리가 있다. 그래서 이러한 한계점을 어느정도 보완할 수 있는 클라이언트 보안 솔루션이 바로 EDR이다. Endpoint Detection and Response 단어 그 자체에서도 알 수 있듯이, 엔드포인트 위주의 보안 솔루션을 일컫는다. EDR이란 클라이언트 자체에서의 보안을 말하는데, 클라이언트에 설치되어 특정한 행동이나 이상징후가 보이면 바로 탐지 그리고 그것에 대한 대응을 한..

엔드포인트(EndPoint)란?? 사전적인 의미 : the security model around end user devices such as PCs, laptops and mobile phones 쉽게말해서 End 끝 Point 점으로 IT적인 관점으로 봤을 때, 어떠한 소프트웨어나 제품에 최종목적지인 사용자를 가리키며 그 예로는 PC나 노트북, 핸드폰등 유저가 사용하는 devices등을 말함. 그럼 엔드포인트 보안(EndPoint protection)은? 기본적으로 사용자를 위한 보안. 20세기 후반 21세기에 들어서 PC의 사용이 급 증가하면서 필요성이 대두되었다. AV(Anti Virus)나 백신으로부터 출발하였으며, 현재는 탐지, 대응, 사용자관찰, 포렌식 등 다양하게 발전하였다. 사실 현 IT..