매니지드 탐지 & 대응(MDR)

안랩의 MDR 서비스는 기본적으로 알려진 위협부터 엔드포인트 환경에서 일어나는 악의적인 행위 뿐만 아니라 알려지지 않은 의심스러운 행위에 대해서도 실시간으로 탐지합니다.

발생한 위협에 대해 안랩 전문가가 직접 능동적인 분석을 진행하며,보고서에는 분석가 판단에 따른 대응 내용과 권고사항이 포함되어 있습니다. 대응 수준은 고객사와 사전 협의를 통해 ‘알림’이나 ‘선대응 후보고’ 형태로 진행합니다.

위협의 정도에 따라 1차 초기 대응 보고서, 2차 상세 분석 보고서를 개별로 제공합니다. 또한, 매월 통계 보고서 및 최신 보안 동향 정보도 함께 제공하여 고객으로 하여금 위협 탐지 & 대응 프로세스를 강화할 수 있도록 합니다.

사용자 정의 규칙을 활용하여 조직에 해당되는 위협 뿐만 아니라, 사회적인 주요 보안 이슈도 탐지해 대응합니다. 또한, 신규 탐지 룰 생성을 통해 위협의 이전 흔적도 확인하는 "위협 헌팅(Threat Hunting)" 서비스도 제공합니다.