인공지능(AI) 기반의 SentinelOne Endpoint Detection and Response(EDR)로 능동적인 엔드포인트 보안 강화

삼성SDS는 네트워크 경계 보안을 우회하는 사이버 공격 기법이 교묘해지는 상황에서 엔드포인트보안 강화 필요성을 절감했다. 이에 네트워크 전반의 IP 및 URL 등을 분석 하여 경로를 차단하고, 시그니처 기반의 네트워크 보안 장비 운영을 통해 악성파일까지 Sandbox로 분석하여 변화하는 환경에 대응하고 있다. 그러나 이것만으로는 기존 보안 장비를 우회하는 최신 Fileless 악성코드 및 랜섬웨어 공격에 대한 대응이 쉽지않았고 이에 대응할 솔루션 도입을 고민하였다.