웹문서자동등록솔루션 전격 Product] 엔드포인트 솔루션 대응, 분석 [Infosec 위협 적극적인 EDR



‘적의 간과 법제이 고도화 되고 있으니, 병사은 나위가 불가능하다’라는 강조과 같기 까닭이다. 그러나 이는 다소간 과장된 논의으로 보는 편이 옳을 듯 하다. 시그니처 기틀의 방위 법제으로는 엔드득점를 타깃으로 한 알려지지 않은 악성코드 공박을 방위하는데 경가 위치하다는 것이 백신 댄스론의 고갱이이다. 백신은 댄스지물이다?! 잊을 법 하면 부상하다 게 백신 댄스론이다.

근래 들어 그 요체에서 각광받고 있는 것이 막 EDR(Endpoint Detection & Response) 솔루션이다.   겨우, 랜섬웨어, 스파이웨어, 백도어 등 지력형 공박에 창해서는 딴 해법을 갖추고 있어야 한다는 점도 분명히 의식해야 한다. 즉, 목하에도 엔드득점 강박의 대체로이 이미 알려진 악성코드와 약점을 이용한다는 점을 비춰 볼 때, 백신은 그 몫을 성실히 수행하면 되는 것이다. 도리어, 여가버 강박의 트렌드와 공박 터치을 이해하고, 그에 맞는 각자의 방위법제의 작용과 몫을 분명히 해 견고한 방위 시스템를 갖추는 것이 제조적일 것이다.

각 사항은 3개 급인 ‘Weak-Average-Strong’로 나뉘며 카운터택의 ETP는 송두리째 ‘Strong’ 급을 획득하였다. 그럼 카운터택 ETP 솔루션이 전통적인 엔드득점 보안솔루션들과 딴 점이 무어이며, 어떻게 선용해야 할까? [보완서설]■ 가트너 보고(GartnerTechnical 전문적 Advice 2016 EDR 보고’)‘Gartner Technical 전문적 Advice 2016 EDR 보고’는 5아지 사항에 창해 감정를 사회한다. 이 물건은 가트너 보고에서 5아지 사항 송두리째 ‘Strong’ 급 획득하는 등 낫다 솔루션으로 감정 받았다. 이에 목하 글로벌 상가에서 유수의 거래자을 확보하며, EDR 대표인 물건으로 지급상하고 있는 美 카운터택(CounterTack)社의 ETP 솔루션을 소개하고자 한다.

문는 이렇다 법칙을 요행이라고 여겨선 못되다다는 점이다. 이는 목하 엔드득점 보안 강박을 대처하는 일반적인 법칙이다. 그리고 타격를 입은 기업체의 보안담당는 패치가 빨리 나오기를 기다린다.  ■ 알려지지 않은 악성코드에 대한 막까지의 대등알려지지 않은 악성코드로 인한 타격 생성시 백신 기업체과 보안솔루션 기업체은 악성코드 겨냥을 확보하여 말살하기 위한 패치를 만든다.

실은 ‘알려진’ 악성코드’와 ‘알려지지 않은’ 악성코드의 분할은 공허 하다. 동기분해 마저 할 수 불가능하다. 반면, 기업체은 타격보기를 숨기고 누를 감수해야 한다. 악성코드 패치를 만들어야 할 거래자의 소요가 없거나, 범용적인 해킹 고장가 아니라면 보안솔루션 벤더는 빠른 패치를 제공하지 않는다.

사실 악성코드가 동정하는 소행를 기틀으로 강박을 탐험한다.   ■ EDR솔루션의 탐험 규격 EDR솔루션은 백신에서 쓰이는 시그니처 기틀 탐험 법칙을 쓰지 않는다. 이렇다 보안분위기에서 등장한 것이 막 EDR 솔루션이다. 알려지지 않은 악성코드라 말하는 것들 중 다수는 백신업체에서 겨냥링을 하지 않은, 즉 알려진 악성코드의 변종일 실현성이 높기 까닭이다.

Persistence(유지소행)리부팅 되풀이기도, 백그순환 앱 단행, 단행계정 첩보개변3.  법제 관리(법제파악)쉘(Shell) 인접, 관리자 유틸 단행, 부팅제정개변, 공작스케줄러인접, 서브개변, 가용성연계 개변2.  1. 카운터택의 ETP 솔루션에서 강박 소행들을 10아지로 정리하면 나중과 같다.

Lateral Movement(기피)원거리단행, 원거리공유인접, 이전식매개체 기억철이전7. Device 관리(매개체 파악) 이전식매개체 절제권 개변6. Application Compromise(곡목 출혈)PDF, JAVA, MS오피스, 웹 브라우저의 보안약점 수색5. 법제 Integrity Compromise(법제 무결성 출혈)윈도우 로그기억철 개변, 법제 제정 개변, OS구동 나사돌리개 개변4.

Suspicious Execution(의아소행)정찰곡목 단행, 가상상 생성  악성코드들이 다양한 은폐터치이나 기피터치을 쓰며 기존 보안솔루션들을 우회 할 수는 있겠지만, 목표 성공을 위한 특정 소행들은 여전하다 수밖에 불가능하다. Security Compromise(보안제정 출혈)보안제정 개변, 방화벽제정 개변, 안티바이러스 제정 개변10. Privilege Escalation(권능 상향) 프로세스 하이제킹 기도(후킹)9. Data Exfiltration(데이터 유출)이전식매개체 기억철글짓기, 기억매개체 기억철 글짓기 8.

나중의 경우를 보자. 막 ‘분해’과 ‘대등’이다.   ■ 분해경로과 대등경로 여가의 틈새 줄이기EDR 솔루션의 소행기틀 탐험는 백신이 아지는 보안 홀(Hole)을 보완할 수 있지만 백신에서는 각오지 않았던 영역이 추가된다. 그렇기 까닭에 EDR솔루션의 악성코드 탐험율은 만날 유효하며, 혹 악성코드를 변종시켜 천성한 시그니빙가 개변되더라도 탐험하는데 공명을 받지 않는다.

탐험된 첩보들에 대한 분해과 대등의 경로가 나위한 까닭이다. 그렇기 까닭에 의아소행를 그대로 확인하지 않은 채 자동차지 정략을 제정하면 못되다다. EDR 솔루션은 두 개의 소행 송두리째 법제에 해를 남기다 수 있는 의아 소행로 탐험한다.  [제 서류기억철들을 빠르다 때 안에 변조하여 특정 라이브러리 혹은 키값에 의해서만 기억철을 정상적으로 읽어볼 수 있게 한다] 랜섬웨어의 전형적인 공박 법칙이기도 하지만, 대체로의 기업체에서 쓰이는 DRM(서류방위) 솔루션의 일괄 사인화 터치과 여전하다 소행이다.

카운터택 ETP솔루션에서 분해 및 대등하는 경로은 나중과 같다. 그러므로 EDR 도입을 선택할 때는 분해과 대등 경로의 틈새을 쉽고 명확하게 제공해주는 솔루션을 선택하고, 그 선용법을 익히는 것이 중요하다. 불행히도 EDR에서도 이와 같은 것을 고대하다다면 과(過)탐험의 결실로 이어질 수 밖에 불가능하다. 목하 대체로 시그니처 기틀 보안솔루션만을 경영했던 담당들은 밴더에서 지원하는 자동스크립트 법칙의 메뉴에만 의지하는 모이 강하다.

단원별 강박소행의 분해내역 확인 공명 받은 6개의 프로세스(explorer. 의아소행에 대한 생성 일시 및 연계 이벤트 확인 6개의 프로세스, 51개의 기억철, 2개의 망 인접, 24개의 레지스트리가 개변됨 18시 55분 09초부터 18시 55분 41초 여가에 3개의 강박소행(법제 관리, Application Compromise, 법제 Integrity Compromise)에 해당되는 프로세스가 사회됨  3. 모니터링 콘솔에서의 탐험 내역에서 랜섬웨어 유사소행에 대한 계고창 생성 확인 악성 의아소행에 대한 보고들이 올라올 경우 공신력있는 강박막미터(VirusTotal, OpenIOC등)들에 의한 간두지세득점와 함께 감정하여 높은 계제 확인   2.   랜섬웨어 의아소행 보기에 대한 분해 및 대등 수순1.

exe, powershell. exe, 켜. exe, winword. exe, outlook.

219. 173. txt’ 도형으로 기억철이 변조되고 있음 엔드득점 측에서 아웃사이드바운드 46. exe, roaming)에 대한 명세분해 내역을 확인할 수 있으며, 단행된 커맨드라인과 의식값을 확인할 수 있음 공명받은 51개의 기억철에 대한 명세 분해내역을 확인할 수 있으며, 기존 기억철들이 ‘Invoice1-복사(xxx).

가해에 대한 실때 증적 바탕 확보를 통해 추가적인 보급과 타격를 예방하는 것이다. 악성소행에 대한 대등사회 악성코드로 감정된 소행에 대한 대등레벨(계고 알림, 프로세스 차지, 망 분리 등)을 제정하고 경영정략에 반영함 ■ 능동적인 보안담당라면 EDREDR 솔루션의 피날레 목표은 보안 담당가 신∙변종 악성코드 생성시, 솔루션 벤더의 패치 가부와 관계없이 자사의 엔드득점에 대한 자체적인 보안시스템를 유지한다는데 위치하다. 전체적인 소행결합 및 분해개요 수라된 프로세스들은 타임아웃 Base로 도식화되며, 미리 분해된 Object별 첩보를 종합적으로 보여줌으로써 악성코드에 대한 빠른 감정이 가능함 5. 119의 80포트로 TCP 보도이 이루어진 것을 확인할 수 있음 Overwrite 및 Erase된 21개의 레지스트리의 명세 분해내역을 확인할 수 있음  4.

기복는 개화이다. 하지만, 막의 엔드득점 보안강박은 그 수와 게슈탈트가 봉변하고 있으며, 그 간격의 수동적인 견지에서 기복하지 않고서는 막을 수 불가능하다는 것을 잊어서는 못되다다. 실은 막까지의 보안담당 몫에 비하면 많은 기복를 나위로 하는 것이 실은이다.