언어 선택

MDR服务

为威胁检测和响应增加专业性

AhnLab的MDR服务基于AhnLab的顶尖威胁分析专家主动分析检测到的威胁,为客户提出响应方案。

为什么选择AhnLab MDR?

解决威胁检测和响应的实际挑战

全面管理及响应威胁

每年都会产生数万个新漏洞和数十万个新恶意代码,所以无法确保防御所有的威胁。而引进AhnLab MDR服务,能够通过快速识别和响应威胁,最大程度减少安全威胁。

01

解决基础设施和人力资源问题

引进MDR服务后,可以通过安全企业AhnLab的端点事件分析基础设施和专家,快速检测并响应威胁。通过该服务,客户无需构建单独的响应系统,便可专注于自身业务。

02

默认提供标准服务

在引进AhnLab EDR时,供应商会默认提供MDR基本(Basic)服务,以帮助运行并使用该解决方案。通过使用该服务,可以通过对已知威胁的分析、报告和统计,了解威胁检测和响应情况。

03

主要功能

主要功能

实时检测广范围的威胁

AhnLab的MDR服务不仅可以检测端点环境中发生的已知威胁和恶意行为,还可以实时检测未知且可疑的行为。

缓解威胁并恢复

AhnLab专家会直接对发生的威胁进行主动分析,并在报告中写入基于分析人员判断的响应内容和建议事项。响应级别将提前与客户协商,并以“通知”或“先响应后报告”的形式进行。

提供报告

根据威胁的严重级别,分别提供第1次初期响应报告和第2次详细分析报告。此外,还提供每月统计报告和最新的安全趋势信息,让客户能够加强其威胁检测和响应流程。

积极的威胁狩猎

利用用户自定义规则不仅可以检测和响应组织的威胁,还可以检测社会上的主要安全问题来予以响应。另外,该服务还提供“威胁搜寻(Threat Hunting)”服务,通过创建新的检测规则来确认以前的威胁痕迹。

FAQs

常见问题解答

AhnLab MDR(Managed Detection and Response)是一款由拥有十多年威胁分析经验的专家为客户远程分析并识别威胁,并直接响应的管理服务。
EDR是新一代威胁检测•响应解决方案,能够针对勒索软件以及新•变种攻击等高级威胁提供出色的可见性和强大的响应能力。 MDR是一种由专家对客户端点区域的EDR所发生的威胁,进行直接分析并响应服务。
为使用AhnLab MDR服务,客户必须使用AhnLab V3、EPP和EDR。如果客户公司安装的EDR检测日志可以发送到外部,则支持提供MDR服务。
[오전 1:03] 봉윤경 服务费用将根据安装在客户公司的EDR Agent数量计算。而“EDR Premium”服务将包含EDR许可证费用。
通过引进该服务可以针对安全威胁构建实时响应体系,无需构建单独的响应基础设施或安排内部专家。通过该方式,能够让客户专注于自身业务,同时防止因入侵事件造成的损失。