심층 포렌식 가시성과 실시간 사고 대응을 통합하세요. OpenText™ 엔드포인트 포렌식 및 대응을 사용하면 SOC 팀이 확장 가능한 단일 플랫폼에서 위협을 조사하고, 손상된 엔드포인트를 격리하고, 공격을 치료할 수 있습니다. 신뢰할 수 있는 포렌식 조사 기능과 고급 위협 대응 기능을 통합하여 보안 전문가에게 정밀성과 가시성을 제공합니다.

백서 읽기

왜 OpenText 엔드포인트 포렌식 및 대응인가?

실시간에 가까운 위협 차단과 심층적인 포렌식 가시성을 통해 SOC의 역량을 강화하세요. 공격을 조사하고, 엔드포인트를 격리하고, 위협을 신속하게 해결하여 체류 시간을 줄이고, 증거를 보존하고, 사이버 복원력을 개선하세요.

통합
엔드포인트 격리
조사 워크플로우에서 벗어나지 않고 즉시 위협을 차단하여 공격자의 액세스를 차단하는 동시에 귀중한 증거를 보존하세요.
보안
파일 교정
포렌식 워크플로에서 직접 악성 파일이나 무단 파일을 무력화하여 증거 무결성을 유지하면서 위협을 제거하세요.
원격
실시간 제어를 통한 프로세스 종료
다른 팀, 도구 또는 물리적 액세스를 기다릴 필요 없이 엔드포인트의 악성 또는 의심스러운 프로세스를 어디에 있든 즉시 종료하세요.

사용 사례

DFIR 솔루션은 침해 조사, 내부자 위협 탐지, 규정 준수, 랜섬웨어 대응, 위협 헌팅, eDiscovery 등에 필수적인 솔루션입니다. 이 솔루션을 통해 SOC 팀은 근본 원인을 파악하고, 위협을 억제하며, 방어 가능한 보고를 보장할 수 있습니다.

데이터 도난, 방해 행위, 부적절한 액세스 등 의심스러운 직원 또는 계약자의 행동을 발견하세요. 엔드포인트 증거, 파일 액세스 로그, 레지스트리 분석, 행동 포렌식을 사용하여 방어 가능한 사례를 구축하세요.
운영 중단 없이 손상된 시스템을 식별하고, 영향을 받는 엔드포인트를 격리하고, 악성 프로세스를 종료하고, 감염된 파일을 삭제 또는 격리하세요.
파일 해시, 도메인, IP 주소, 사용자 지정 YARA 규칙을 사용하여 침해 지표(IoC)를 선제적으로 검색하세요. 기존 도구가 놓칠 수 있는 은밀한 위협을 탐지하세요.
감염 경로를 추적하고, 영향 범위를 파악하고, 랜섬웨어 변종을 식별하고, 복구 작업을 지원합니다. 공격 타임라인을 재구성하여 침해가 어떻게 발생했는지 파악합니다.
변조 방지 증거 수집, 보관 무결성, 완벽한 포렌식 문서를 제공하여 GDPR, HIPAA, PCI-DSS, SOX 요건을 충족하세요.
국가 또는 고도로 숙련된 공격자의 활동을 조사합니다. 공격자의 행동, 레지스트리 조작, 도구 사용을 장기간에 걸쳐 재구성합니다.

주요 기능

손상된 엔드포인트 격리부터 활성 위협 무력화 및 근본 원인 파악에 이르기까지 OpenText Endpoint Forensics & Response는 보안 팀이 체류 시간을 줄이고, 위험을 억제하며, 기업 운영을 정밀하게 보호할 수 있도록 지원합니다.

1,000,000개 이상의 엔드포인트에 대한 엔터프라이즈급 엔드포인트 확장성

성능 저하 없이 전사적인 조사를 지원하므로 글로벌 환경에 이상적입니다.

아티팩트 중심 워크플로

분석가가 전체 시스템을 이미징하는 대신 엔드포인트를 신속하게 분류할 수 있으므로, 1초가 중요한 실시간 사고 대응 시 중요한 이점이 있습니다.

포괄적인 위협 분석

DFIR 팀이 실행 중인 프로세스, IP 주소, 파일 해시 또는 DNS 캐시와 같은 알려진 악성 지표에 플래그를 지정할 수 있습니다. 이 조기 경고를 통해 위협이 확대되기 전에 위협을 식별하고 무력화할 수 있습니다.

제로 트러스트 자동화 프레임워크

제로 트러스트 환경에서 수집을 지원합니다. 5분마다 체크인하여 엔드포인트가 VPN에 연결되어 있는지 여부에 관계없이 엔드포인트 상태 및 활동에 대한 실시간에 가까운 가시성을 제공합니다.

엔드포인트 격리

포렌식 액세스를 보존하면서 위협을 즉시 차단하고 컨텍스트 손실 없이 측면 이동을 중지합니다.

파일 및 프로세스 수정

운영 중단 없이 악성 파일을 무력화하는 동시에 활성 위협을 즉시 중단하여 공격 영향을 최소화하는 데 중요합니다.

YARA를 지원하는 IoC 스캔

사용자 지정 규칙을 사용하여 위협을 선제적으로 탐지하여 탐지 정밀도와 범위를 향상시킵니다.

레지스트리 검색 및 실시간 수정

철저한 위협 근절의 핵심인 지속성 메커니즘을 실시간으로 식별하고 비활성화합니다.

데모 보기 제품 개요 읽기

OpenText 엔드포인트 포렌식 및 대응의 가치 가속화

Add-ons

디지털 증거를 수집하고 분석하여 사이버 보안 사고를 탐지, 조사 및 대응하도록 설계된 OpenText DFIR 솔루션의 전체 포트폴리오를 살펴보고 조직이 공격의 성격, 범위 및 영향을 파악할 수 있도록 지원합니다.

소송, 조사, 규제 대응, eDiscovery 위해 전자 저장 정보(ESI)를 신중하게 수집, 보존, 제어하세요.

OpenText™ Information Assurance
Capture중요한 모바일 장치 증거를 더 빠르게 수집하고 분석합니다.

OpenText™ Mobile Investigator

고성능 휴대용 솔루션은 디지털 증거를 캡처하고 분석하여 원격 및 실험실 조사 모두에서 속도, 무결성 및 신뢰성을 보장합니다.

OpenText™ Forensic 장비

전문 서비스

OpenText 프로페셔널 서비스는 엔드투엔드 솔루션 구현과 종합적인 기술 서비스를 결합하여 시스템을 개선하는 데 도움을 줍니다.

신뢰할 수 있는 파트너가 정보 관리 경로를 안내해 드립니다.

당신의 성공을 향한 여정
정보 관리 여정 가속화

컨설팅 서비스

최신 솔루션으로 비즈니스의 미래로 나아가기

차세대 서비스
정보 관리 솔루션의 잠재력을 최대한 활용하세요

고객 성공 서비스

파트너

OpenText 는 고객이 올바른 솔루션, 올바른 지원, 올바른 결과를 찾을 수 있도록 도와줍니다.

OpenText 파트너 디렉토리 검색

파트너 찾기
OpenText 파트너 솔루션 카탈로그 살펴보기

애플리케이션 마켓플레이스

OpenText 제품 및 솔루션을 향상시키는 업계 최고의 조직

전략적 파트너

교육

OpenText 학습 서비스는 지식과 기술을 가속화할 수 있는 포괄적인 지원 및 학습 프로그램을 제공합니다.

OpenText 소프트웨어를 사용하여 용의자의 디지털 발자취를 빠르고 안정적으로 조사하는 방법을 알아보세요.

OpenText 학습 서비스

OpenText 엔드포인트 포렌식 및 대응 리소스

심층 디지털 포렌식 조사와 실시간에 가까운 사고 대응을 결합한 통합 플랫폼으로, SOC 팀이 한 곳에서 위협을 조사, 격리 및 해결할 수 있습니다.
EDR은 탐지 및 알림을 제공합니다. SIEM은 데이터를 집계합니다. OpenText 엔드포인트 포렌식 및 대응은 조치를 취하도록 설계되어 분석가가 포렌식 증거를 심층적으로 조사하고 호스트 격리 또는 악성 파일 삭제와 같은 직접적인 대응 조치를 취할 수 있습니다.
OpenText 엔드포인트 포렌식 및 대응은 오랫동안 신뢰를 받아온 OpenText디지털 포렌식 전문 지식과 실시간에 가까운 사고 대응 기능을 결합한 신제품으로, 보안 팀이 더 빠르게 대응하고 위협을 단호하게 차단하며 완벽한 포렌식 가시성을 유지할 수 있도록 지원합니다.
특히 확장 가능하고 방어 가능하며 사전 예방적인 사고 대응 기능이 필요한 대기업, 정부 기관 및 규제 대상 산업을 위해 설계되었습니다.
아니요. OpenText 엔드포인트 포렌식 및 대응은 심층 포렌식 기능을 지원하지만 직관적인 워크플로, 간소화된 아티팩트 기반 컬렉션, 자동화 및 API를 제공하여 숙련된 보안 분석가라면 누구나 자신 있게 행동할 수 있도록 지원합니다.
기간제 라이선스는 1년, 2년 또는 3년 단위로 제공됩니다. 가격은 노드당 모델을 기준으로 책정되며, 각 라이선스는 네트워크 내 지정된 수의 엔드포인트 '노드'에 배포할 수 있도록 허용합니다. 노드에 라이선스가 적용되면 해당 노드에서 주요 구성 요소를 무제한으로 사용할 수 있습니다.
OpenText Endpoint Investigator 를 사용하면 보안 팀이 원격으로 엔드포인트 증거를 수집, 분석, 보존할 수 있습니다. OpenText Endpoint Forensics & Response는 수동적인 증거 수집에서 능동적인 실시간 사고 대응으로 DFIR 기능을 확장합니다.
OpenText Forensic 은 대응 기능이 없는 디지털 포렌식 도구입니다. OpenText 엔드포인트 포렌식 및 대응은 원격 실시간 엔드포인트 데이터 수집 및 분류를 수행해야 하는 SOC 팀, 내부 조사자 및 사고 대응자를 위해 설계된 완벽한 DFIR 솔루션입니다.