본문으로 바로가기

K-EDR 및 Action Center

공격이 벌어지는 것을 보고 대응하세요

K-EDR은 PC에서 유용한 이벤트를 수집해 공인된 탐지 규칙과 상관 분석하고, 알림을 인시던트로 묶습니다. Action Center에서 몇 번의 클릭으로 대응할 수 있습니다.

시범 프로그램 참여데모 요청

문제

공격자는 시스템의 정상 도구를 점점 더 많이 이용합니다. 프로세스가 이어지는 흐름을 볼 수 없으면 침입이 몇 주 동안 눈에 띄지 않을 수 있습니다.

모듈이 하는 일

  • 선별된 텔레메트리

    프로세스, 네트워크 연결, 라이브러리 로드, 지속성, 예약 작업, PowerShell 스크립트.

  • 공인된 규칙

    컴파일된 Sigma 규칙, 시간에 따른 상관 분석, MITRE ATT&CK과의 체계적인 대응.

  • 읽기 쉬운 인시던트

    알림을 타임라인과 설명이 있는 인시던트로 묶습니다.

  • 서명된 대응

    격리, 프로세스 종료, 격리 보관, 증거 수집. 모든 조치는 서명되고 기록됩니다.

  • 위협 헌팅

    전체 PC에 대한 쿼리, 저장된 쿼리, 침해 지표 검색.

작동 방식

  1. 수집

    에이전트가 원본에서 필터링한 유용한 이벤트를 보냅니다.

  2. 상관 분석

    규칙이 의심스러운 연쇄를 탐지하고 인시던트를 만듭니다.

  3. 대응

    분석가가 Action Center에서 조치하며, 필요하면 이중 승인을 거칩니다.

알아 두실 점

  • 모듈은 개발 중이며, Windows 수집과 조치 센터는 일부만 구현되었습니다.
  • macOS 수집은 Apple의 승인에 달려 있으며, 승인되지 않으면 대안을 마련할 예정입니다.
  • Kayzen은 자체적으로 24시간 SOC를 제공하지 않습니다. 6단계에서 파트너십을 계획하고 있습니다.

자주 묻는 질문

이 모듈에 대한 질문

EDR을 쓰려면 보안팀이 필요한가요?

인시던트는 쉬운 말로 설명되고 Copilot 어시스턴트가 이해를 돕지만, 지속적인 모니터링에는 전담 인력이나 전문 업체가 필요합니다.

직원이 감시당하나요?

텔레메트리는 프로세스와 시스템에 대한 것이며 문서의 내용은 다루지 않습니다. 기업에서 사용하려면 직원과, 해당되는 경우 CSE에 알려야 합니다.

함께 쓰는 모듈

사이버보안 실무 가이드

이 모듈을 체험해 보시겠어요?

시범 프로그램에서는 모듈이 제공되는 대로 무료로, 약정 없이 이용해 보실 수 있습니다.

시범 프로그램 참여플랫폼 알아보기