실시간 TLS 시각화 및 위협 요소 탐지
- 보안성 취약한 암호화 프로토콜, 알고리즘 및 미사용 키 교환 메커니즘, 기간 만료 인증서 등
실시간 파일 유·출입 및 악성코드 위협 탐지
- 머신러닝, 평판, YARA Rule, 스크립트 탐지 모듈
실시간 네트워크 기반 공격자 TTP 탐지
- 포트, 어드레스 스캐닝
웹, 이메일 기반 악성코드 전송
여러 패스워드 무차별 대입 공격
C&C 탐지 및 회피
의심스러운 통신 및 행위
NDR Pipeline & Response Flow
추출
모든 통신 메타 데이터
실시간 데이터 수집
파일 데이터
탐지
실시간 네트워크 이상 행위
실시간 암호화 트래픽 TLS 이상탐지
실시간 네트워크 위협 행위
실시간 악성코드
분석
자동 상관 관계 분석 (네트워크 위협)
자동 킬 체인 분석
위협 헌팅
대응
위협에 대한 대응 Playbook
보안 정책 (표준 API 연동)