이 시각 주요 뉴스

여백

케이사인, EDR 솔루션 ‘엔드포인트쉴드’ 출시

빅데이터 기반 행위 분석과 기계 학습 통한 신규 악성 코드 탐지 이승윤 기자l승인2018.12.18 10:48:29l수정2018.12.18 12:33

크게

작게

메일

인쇄

신고

[CCTV뉴스=이승윤 기자] 케이사인이 엔드포인트 탐지·대응(EDR) 솔루션 ‘엔드포인트쉴드(EndpointShield)’를 출시했다고 18일 밝혔다.

이번에 출시한 엔트포인트쉴드는 빅데이터를 기반으로 행위를 분석하고 머신러닝으로 악성 코드를 탐지 및 차단하는 EDR 솔루션이다. 세인트시큐리티의 멀웨어스닷컴과 대규모 악성코드 정보를 공유해 실시간으로 대응하는 것이 특징이다.

엔드포인트쉴드는 실행 프로세스에 대해 실시간으로 정적 분석 및 동적 분석을 실시한다. 행위 모델링 기술을 기반으로 프로세스의 이상 행위를 분석한다. 악성으로 의심되는 프로세스가 발견될 경우 머신러닝 기반의 악성코드 분석 서버와 연계해 악성코드 여부를 판단, 격리하거나 삭제한다.

악성코드에 감염 경로 추적 및 감염된 파일에 대한 추적, 자동 복구 기능 등을 제공하고 있다. 엔드포이트쉴드의 머신러닝 서버는 다양한 악성코드의 특징을 분석해 데이터베이스화 하였으며 다양한 악성 탐지 모델의 앙상블(ensemble)을 통해 탐지 정확도를 높였다.

어성율 케이사인 보안기술연구소장은 “빅데이터 기반의 행위 분석 및 기계 학습으로 신규 악성코드를 분석하고, 이를 통해 실시간으로 악성코드를 탐지하고 대응할 수 있다”며 “엔드포인트쉴드가 기업의 정보 자산을 보다 효율적이고 안전하게 보호해 줄 것”이라고 전했다.

#케이사인#EDR 솔루션#엔드포인트숼드

이승윤 기자  hljysy@cctvnews.co.kr
<저작권자 © CCTV뉴스, 무단 전재 및 재배포 금지>

이승윤 기자의 다른기사 보기
여백
여백
여백
여백
여백
여백
여백
여백
여백
매체소개공지사항보안자료실기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부    [기사ㆍ기고 문의 : desk@cctvnews.co.kr]
(주)테크월드 08507 서울특별시 금천구 가산디지털1로 168, 1012-1호 (가산동, 우림라이온스밸리 C동)  |  제호: 씨씨티브이뉴스  |  발행일: 2009년 2월 19일
대표전화 : 02)2026-5700  |  팩스 : 02)2026-5701  |  이메일 : webmaster@techworld.co.kr  |  청소년보호책임자 : 박지성
통신판매업신고번호 : 제 2008-서울금천-0415 호  |  발행·편집인 : 박한식  |  인터넷신문등록번호 : 서울, 아 00607  |  등록일 : 2008.06.27
Copyright © 2019 CCTV뉴스. All rights reserved .