차세대 보안 필수 요소 다중 EPP 및 EDR

기능을 갖춘 통합 클라이언트 플랫폼

 

SonicWall Caputer Client는 행동 기반 악성코드 보호, 고급 위협 사냥, 애플리케이션 취약성에 대한 가시성을 포함하는 다중 EPP 및 EDR 기능을 제공하여 랜섬웨어를 비롯한 알려지지 않은 신/변종 멀웨어 기반의 공격으로부터 Endpoint를 효과적으로 보호하는 통합된 클라이언트 플랫폼입니다.

 

 


 

지능형 위협을 차단하고 악성코드로 인한 피해를 복구합니다.

 

Capture ATP (샌드박스) 통합

  • 클라우드 기반의 멀티 엔진 샌드박스
  • Real-Time Deep Memory Inspection(REDMI)
  • 광범위한 파일 유형 분석 지원
  • 신속한 최신 시그니처 배포 및 적용

Active EDR

  • 이벤트 통계, IOC 및 세부 인텔리전스로 위협 실행을 시각적으로 분석
  • 잠재적으로 손상될 수 있는 엔드포인트를 격리하고 측면 감염 방지
  • 손상된 엔드포인트를 롤백을 통한 랜섬웨어 공격에 대한 대응

네트워크 보안 통합

  • 엔드포인트 가시성 및 강제 시행
  • DPI-SSL 인증서를 엔드포인트에 배포
  • 콘텐츠 필터링 제공
  • 네트워크 액세스 제어

 

 


 

Capture Client

 

랜섬웨어 등 각종 멀웨어 기반의 공격은 빠른 속도로 꾸준히 증가 및 진화해 왔습니다. 전통적인 안티바이러스 기술로는 신종 멀웨어 및 침입 기술의  빠른 진화 속도를 따라잡지 못합니다.

SonicWall Capture Client는 내장된 자율 EDR을 통해 업계 최고 수준의 차세대 바이러스 백신 보호 기능을 제공합니다.

SonicWall Capture Client는 빠르게 진화되고 있는 랜섬웨어 및 신종 멀웨어에 대하여 효과적인 위협 보호 기능을 제공하는 면에서 탁월할 뿐만 아니라 SonicWall 플랫폼과의 시너지 효과를 통해 네트워크 안팎에서 가시성과 보호 기능을 강화할 수 있습니다.

            

 

 

Capture Client 장점

 

Capture ATP (샌드박스) 통합

지속적으로 증가 및 다양화되는 제로 데이 공격, 표적 악성코드, 지능형 랜섬웨어에 효과적으로 고객의 네트워크와 시스템을 보호합니다.

지속적인 행동 모니터링

공격을 전방위적으로 모니터링하고 실질적인 인텔리전스를 제공하여 파일 기반/파일리스 멀웨어로부터 완벽 보호합니다.

심층적인 가시성으로 위협 탐지

행동 지표와 침해 지표(IOC)에 기반한 심층적인 가시성으로 위협을 탐지하고 맞춤 규칙 및 경보로 위협 탐지 및 대응을 자동화합니다.

롤백 기능

엔드포인트를 악의적인 활동이 개시되기 전의 안전한 상태로 자동 복원하여 위협을 완전히 제거하는 정책을 지원합니다.

다중 레이어 휴리스틱 기반 기술

클라우드 인텔리전스, 고급 정적 분석, 동적 행동 보호를 활용하여 공격 전후 그리고 공격 중 알려진 멀웨어와 알려지지 않은 멀웨어로부터 엔드포인트를 보호하고 조치합니다.

애플리케이션 취약성 인텔리전스

설치된 모든 애플리케이션과 관련된 위협을 카탈로그화하고 CVE 세부정보 및 보고된 심각도 수준으로 알려진 취약성을 조사하여 패치 우선순위를 정하고 공격 가능 범위를 최소화합니다.

SonicWall 방화벽 통합 옵션

보호되고 있지 않은 사용자가 방화벽 보호 없이 인터넷에 액세스하려고 할 때 Capture Client 다운로드 페이지로 이동합니다.

기기 제어

감염 우려가 있는 기기의 엔드포인트 연결을 차단하고 세분화된 허용 목록 정책을 사용합니다.

 

 

Capture Client 패키지

 

 

 

Capture Client 데이터시트

 

 

 


 

사용 사례

 

 

 


 

Capture Client 도입 효과

 

 

 


 

SonicWall 관련된 다양한 콘텐츠를 확인해 보세요.