SOLUTION
파트너사 · CrowdStrike
Falcon Insight XDR
엔드포인트 활동과 사고 흐름을 분석하고 호스트 격리·원격 대응으로 보안팀의 조사와 조치를 지원합니다.
OVERVIEW
솔루션 개요
Falcon Insight XDR은 엔드포인트 활동과 보안 이벤트를 수집·분석해 공격의 흐름을 조사하고 대응하는 솔루션입니다. 위협 인텔리전스와 관련 활동 정보를 활용해 사고 원인과 영향을 파악하도록 지원합니다.
CAPABILITIES
주요 기능
핵심 기능 한눈에 보기
Falcon Insight XDR
공격 과정 분석
엔드포인트 활동과 타임라인을 살펴 사고 원인과 영향을 파악합니다.
원격 조사·대응
호스트 격리와 RTR로 원격 조사 및 대응 조치를 수행합니다.
대응 절차 연동
Falcon Fusion SOAR와 연동해 반복적인 대응 절차를 자동화합니다.
공격 흐름과 활동 분석
인시던트와 타임라인, 프로세스·파일·레지스트리·네트워크 활동을 확인할 수 있습니다. 실시간 및 과거 기록 검색으로 공격 흐름과 관련 호스트를 조사합니다.
원격 조사와 대응
호스트 네트워크 격리와 Real Time Response(RTR)를 통해 원격에서 조사하고 대응할 수 있습니다. 권한과 정책에 따라 프로세스 종료, 파일 처리와 스크립트 실행 등 조치를 수행합니다.
운영 역량 확장
Falcon Fusion SOAR 워크플로우와 연동해 반복적인 대응 절차를 자동화할 수 있습니다. OverWatch 위협 헌팅 서비스와 함께 운영할 경우 전문가의 조사 정보를 활용할 수 있으며 서비스는 별도 도입 구성을 확인합니다.
DEPLOYMENT
도입 안내
도입 구성 확인
제공 기능과 지원 운영체제, 데이터 보관 기간, 연동 범위는 선택한 모듈과 라이선스 및 구축 환경에 따라 달라집니다. 도입 상담에서 필요한 범위를 확인합니다.
제품 참고 자료 보기
제품의 주요 기능과 구성 방식을 살펴볼 수 있습니다.
