EDR 솔루션

EDR(Endpoint Detection Response) 솔루션의 주요 기능으로 옳지 않은 것은?

1. 보안사고 탐지 영역
2. 보안사고 통제 영역
3. 보안사고 확산 영역
4. 보안사고 치료 영역

 

해설

EDR(Endpoint Detection Response)이란 엔드 포인트의 행위와 이벤트들을 기록하고, 수집된 데이터를 기반으로 다양한 기술을 활용하여 공격을 탐지하고 대응하는 솔루션으로 보안사고 탐지, 보안사고 통제(억제), 보안사고 조사, 보안사고 치료를 제공하는 솔루션이다.

 

 

1. 보안사고 탐지 영역: 엔드포인트에서 발생하는 이상활동을 실시간으로 탐지하고 모니터링하는 기능
2. 보안사고 통제 영역: 탐지된 보안사고에 대해 신속하게 대응하고 통제할 수 있는 기능
3. 보안사고 치료 영역: 탐지된 보안사고에 대해 자동화된 치료 및 복구 기능 제공
4. 보안사고 확산 방지 영역: 탐지된 보안사고가 다른 시스템으로 확산되는 것을 방지하는 기능