AhnLab EDR

AI Insight는 탐지 이벤트와 전후 연관 행위, 프로세스·파일·네트워크·레지스트리·시스템 정보를 종합 분석해 공격 의도와 위험 맥락, 침해 가능성, 조직에 미칠 수 있는 영향을 해석하고 대응 방향을 제시합니다. 또한, MITRE ATT&CK 기반 TTP, MITRE D3FEND 기반 방어 기법, IoC 평판, Evidence, 위협 인텔리전스 등 분석 근거도 제공합니다.

탐지된 위협에 대해 마이터 어택(MITRE ATT&CK) 기준 위협 유형 16종, 유입 경로, 주요 행위, 연관 관계, 위험도, 위협 정보 링크 등에 대한 상세한 분석 내용을 직관적으로 표현합니다.

MITRE ATT&CK Technique(Sub-Technique) 분류에 따라 주요 행위를 구분하고, 행위 별 정보, 위험도, 기타 위협 정보 등 기본 정보를 제공합니다.

사용자 정의 규칙으로 엔드포인트 행위에 대한 동적/정적 조건을 정의하므로 최적화된 위협 탐지 및 자동 대응이 가능합니다.

아티팩트(Artifact) 및 파일 수집, 네트워크 격리, 롤백, 프로세스 종료 등 위협 대응을 위한 고객 주도적인 대응 기능을 제공합니다.

AhnLab EPP를 기반으로 V3 등 다양한 엔드포인트 보안 솔루션과 연계 운영이 가능하며, AhnLab TIP, AhnLab MDS와의 연동을 통해 위협 분석 및 대응 역량을 강화합니다.