상단 배너 이미지

Carbon Black 제품소개
작성일:2019.04.09
(110번), 조회 23

Carbon Black은 3개의 제품군으로 구성되어 있습니다.

1.Carbon Black Defense : 차세대 백신 소프트웨어(NGAV)
- PC에 백신용 에이전트를 설치하며, 관리서버는 없는 클라우드 모델

2. Carbon Black Response : 침해사고 분석 및 대응(EDR)
- PC에 에이전트를 설치하여 모든 사용자행위 및 프로세스 활동에 대한 모니터링 및 데이터를 수집

3. Carbon Black Protection : Whitelist 기반의
어플리케이션 통제(차단)
- 주요서버에 에이전트를 설치하여 설치된 모든 소프트웨어에 대한 인벤토리 구성 후 새로운 소프트웨어가 임의로 설치되는 것을 차단

<용어 정의>
1. NGAV(Next Generation Antivirus) : 전통적인 Anti-Virus제품은 시그니처(Rule)기반 탐지로
Zero-Attack 및 새로운 종류의 공격에 취약한 구조로서 NGAV는 알려지지 않은 악성코드,
알려진 악성코드, 랜섬웨어, 파일리스 악성 코드 등 모든 종류의 악성 코드를 차단할 수 있는 솔루션

2. EDR(Endpoint Detect and Response) : 엔드포인트 기기에서 정보를 수집하여 사이버 공격의 징후를
상관분석 및 머신러닝으로 실시간으로 자동탐지하고 대응 가능한 엔드포인트 침해사고 대응(EDR)소루션

3. Whitelist기반 애플리케이션 차단시스템 : 공장내 중요 MES서버, POS시스템, 키오스크 등 특수 목적 시스템내
소프트웨어를 설치하여 승인된 소프트웨어(Whitelist) 외에는 임의로 소프트웨어 설치 및 악성코드 침입을
차단시킴으로써 주요 자산을 보호해 주는 솔루션

▲ 다음글 다음글이 없읍니다. (마지막글입니다.)
▼ 이전글 DB접근제어 Guardium 소개자료