|
리눅스 OS에서의 보안 위협에 대응하는 보호, 감지, 대응, 가시성 확보 및 위협 헌팅을 수행할 수 있습니다.
본 서비스는 성능 및 자동화를 목표로 구축된 간단한 SaaS 솔루션 하나로 SOC에 필요한 고급 보안 기능을 제공하며 Linux를 보호할 수 있습니다.
Linux 에이전트는 데이터 센터 또는 AWS, Azure 및 Google Cloud의 물리적 머신이나 가상 머신에서 실행하도록 설계되었습니다.
보안 적용 지점인 Linux 보호는 리눅스 외에도 Windows, macOS 및 쿠버네티스용도 지원이 가능하지만 타 OS는 별도 문의하여 주십시오.
엔드포인트에서 실시간으로 모든 소프트웨어 작업을 자동으로 상호 연결하고, 매일 밀리초 단위로 모든 프로세스 트리 전체에서 모든 연결된
프로세스에 대해 즉시 실행 가능한 컨텍스트를 구축합니다. 자동 대응은 STAR™(Storyline
Active Response) 또는 SentinelOne의 XDR 클라우드 엔진에 의해 에이전트에서 실시간으로
트리거되거나 분석가가 수동으로 트리거합니다.
EPP(엔드포인트 보호)를 위해 정적/행동 AI 엔진이 수천 개의 동시 OS 스토리를 지속적으로
검사하고, 경계를 벗어난 파일 및 프로세스를 찾아내서 즉각적인 보호와 대응을 보장합니다.
지능형 위협으로 부터 시스템을 보호하려면 보다 현대적인 접근 방식이 필요합니다
리눅스 운영체제를 탑재한 물리서버 또는 클라우드 서비스를 이용하는 고객이 지능협 위협을 대응
차세대 행동 기반의 멀웨어 방어 시스템 (악성코드 실행 되지 전 또는 실행 중 차단/격리)
소닉월 CAPTURE ATP 서비스 + 센티널원 차세대 멀웨어 방어 기술
다양한 리눅스 운영체제 지원
다양한 로그 파일 저장 (/opt/sentinalone/log/)
고객사에 적합한 정책 운영 (예외처리 등)
평판 시스템 : 센티널원 클라우드를 통한 평판 분석
보안 원격 셸 감시
MITRE Engenuity ATT & CK Evaluation 지원 및 제로데이 공격 방어
딥 파일 검사 : 디스크에 저장된 악성 파일을 검사하는 AI 엔진
고급 머신 러닝을 이용한 행위기반의 AI 엔진
익스플로잇 및 CLI 익스플로잇 등의 파일리스 공격 방어
주문형 수동 검사
위협에 대한 예방 및 방어에 촛점 : kill, 삭제, 격리
서비스 신청시 전용 설치 스크립트 제공 (.sh 파일), 쉽고 빠른 설치
|
