XDDR - 네트워크 탐지 및 대응 솔루션

진정한 네트워크 탐지 및 대응 솔루션으로 구현하여 기존의 NDR, XDR을 뛰어 넘는 프레임워크

네트워크 탐지 및 대응 솔루션의 장점

XDDR - 시너지에 대한 모든 것

XDDR은 상포와 특정 타사 제품을 함께 직접 통합하여 서로 직접 통신하여 영향력 영역을 확장하고 중첩할 수 있습니다. 이를 통해 엔드포인트 간의 비정상적인 동작과 네트워크 및 클라우드에서 볼 수 있는 비정상적인 동작을 전례 없이 상관시킬 수 있습니다.

확장된 NDR 네트워크 솔루션

상포 XDDR은 실제 통합 보안 솔루션을 구현함으로써 기존의 XDR을 뛰어넘는 프레임워크로, 조직 전체의 네트워크에서 발생하는 악성코드 감염 및 APT 침해에 대한 전체적인 대응을 제공합니다. 또한, 네트워크 탐지 및 대응 솔루션으로서 관리, 운영 및 유지보수가 용이합니다.

상포 Endpoint Secure와 NGAF 간의 XDDR 시너지 효과는 두 솔루션이 동일한 혁신적인 Sangfor Engine Zero 안티 멀웨어 분석 엔진을 사용하여 APT를 감지하고 차단하는 데서 발생합니다. Engine Zero는 매우 높은 탐지 성공률을 자랑하지만, 여전히 100% 완벽하지는 않습니다. 따라서 안티 멀웨어는 '최선의 노력'으로 간주되며, 효과적인 보안은 '만약'이 아니라 '만일'에 대비하는 접근이 필요합니다.

보안 제품은 각기 다른 기능에 따라 영향력 영역이 존재합니다. 인공지능(AI)을 사용하는 악성코드는 이러한 영향력 영역 간의 격차를 악용할 수 있습니다.

XDDR은 상포와 일부 타사 제품 간의 응답을 직접 조정하여, Cyber Command(NDR)을 통해 위협 정보를 통합하고 동작을 조정함으로써 영향력 영역을 확장하고 중첩시킵니다. 이를 통해 엔드포인트 간의 비정상적인 동작과 네트워크 및 클라우드에서 발생하는 비정상적인 동작 간의 전례 없는 상관 관계를 식별할 수 있습니다.

어디서나 작업 가능한 시나리오 솔루션

aDesk/HCI + 엔드포인트 보안

데이터가 환경을 떠나지 않습니다.
중간 규모 및 대규모 조직에 적합
특히 MSSP를 사용하는 소규모 조직에 적합하지만 비용이 많이 들 수 있음

사이버 명령 + SD-WAN / NGAF SSLVPN + 엔드포인트 보안

소규모 조직 또는 클라우드 지원이 되지 않는 조직을 위한 보다 비용 효율적인 옵션

IAG + Endpoint 보안 SWG/CASB

허가/접근제어와 더불어 엔드포인트 리스크 분석

비즈니스 이점

컴플라이언스 감사
인증된 사용자만 보장
데이터 유출 방지

네트워크 탐지 및 대응

XDDR은 한 번의 위반을 방지하고 완화할 수 있는 조정된 대응을 강조합니다.

예약 또는 주문형 엔드포인트 NGAF에서 시작된 보안 취약성 검사

취약성 검사 결과가 폐쇄 루프 패치에 대해 NGAF로 다시 전송됨

클라우드 기반 NeuralX의 실시간 위협 인텔리전스(TI)가 멀웨어를 인식합니다

관리자가 대응할 수 있는 네트워크 전체 위협 요소 처리

사이버사령부, 위협 탐지 및 대응 강화

NGAF 통합을 통해 악성 소프트웨어의 통신을 차단할 수 있습니다

엔터프라이즈 자산 추적 및 부정 자산 탐지

Endpoint 보안 보호 에이전트 랜섬웨어 허니팟 기능