Endpoint Forensics & Response

VPN 접속 여부와 관계없이 조직 내 PC에서 파일·메모리·현재 실행 상태 등 침해 조사에 필요한 정보를 원격 수집

(**VPN(가상 사설망) : 외부에 있는 PC가 인터넷을 통해 회사·기관의 내부 네트워크에 안전하게 접속하도록 만드는 보안 연결 방식)

PC의 실행 프로세스·DLL·네트워크 연결·DNS·지속성 정보를 특정 시점의 스냅샷으로 수집하여 이상 징후 확인

(**스냅샷(Snapshot) : 특정 시점의 실행 프로그램과 네트워크 연결 등 PC의 현재 상태를 기록한 정보)

파일 해시·도메인·IP 주소 및 YARA 규칙을 이용해 여러 PC에서 동일한 악성 파일과 침해 흔적을 일괄 탐색

(**YARA : 악성 파일의 문자열이나 코드 특징을 규칙으로 만들어 유사한 파일을 찾는 탐지 방식)

실행 중인 악성 프로세스를 종료하고 유해 파일을 원격으로 삭제하여 현재 진행 중인 공격 차단

(**프로세스(Process) : PC에서 현재 실행되고 있는 프로그램)