Skip to content

Deep Discovery

APT 보안 제품

기업을 노린 공격을 정확하게 탐지하고 신속하게 대응함으로써 APT 공격을 차단하고 기업의 정보유출 사고를 방지합니다.

  • 랜섬웨어 탐지 및 분석기능
  • 검증된 위협 탐지 – APT 탐지율 1위의 검증된 위협 탐지 능력
  • 맞춤형 샌드박스 분석 – 지능적인 악성코드를 시뮬레이션 및 분석
  • 신속한 대응 – 위협 차단 및 치료, 로컬 및 글로벌 인텔리전스 활용

APT(Advanced Persistent Threat, 지능형 지속위협)는 중요 정보 획득을 목적으로 지속적으로 특정 대상(정부, 금융기관 및 특정기업)에 공격을 수행하는 수법입니다.
Deep Discovery는 기존의 백신이나 전통적인 보안솔루션을 우회하는 지능적인 공격에 선제적으로 대응하는 APT 보안 솔루션입니다.
  • 네트워크 전반에 관한 통찰력을 제공하여, APT 공격과 타겟형 공격에 노출될 위험성을줄여줍니다.
  • 침투 위협을 실시간으로 감지하고 파악하여, 심층적인 분석과 정확한 정보를 제공함으로써 기업 데이터에 가해지는 공격을 탐지하고 파악하여 격리합니다.
  • 검증된 접근 방식은 오탐이 적으며, 공격이 시작되는 시점에서 각 단계별로 악성 콘텐츠, 커뮤니케이션, 그리고 행동을 파악하여 최고의 탐지율과 방어율을 보여줍니다.
  • 진화된 악성코드와 침투 공격자의 행동에 관한 탐지와 심층 예측 분석을 통하여 진화하는 컴퓨팅 환경에서 기업과 정부 기관에 새로운 수준의 가시성과 정보를 제공하여 APT 공격과 타겟형 공격에 대한 방어를 제공합니다.
APT 공격 및 타겟형 공격
  • 제로데이 및 신종 악성코드
  • 문서 취약점 악용 위협
  • 공격자의 네트워크 행위
  • 웹 위협(Exploit, Drive-by Download)
  • 이메일 위협(피싱, 스피어 피싱)
  • 봇, 트로이안 웜, 키로그 및 크라임웨어
주요 이점
  • 네트워크 가시성 확보 및 제어
  • 포렌식 분석을 통한 상세 검증 및 분석으로 통찰력 제공
  • 네트워크 레벨 공격 탐지 및 사용자 정의 기반 분석
  • 사용자 정의 보안 업데이트
  • 활용 가능한 분석 정보 수집 및 결과 제공

Deep Discovery 구성


랜섬웨어 탐지/분석

트렌드마이크로의 APT 대응 솔루션인 Deep Discovery에서는 랜섬웨어에 대한 대응으로, 알려진 랜섬웨어에 대해서는 시그니처 방식으로 탐지하고, 알려지지 않은 랜섬웨어에 대해서는 동적 행위 분석으로 탐지할 수 있습니다.

Deep Discovery Email Inspector Deep Discovery Inspector Deep Discovery Analyzer

알려진 랜섬웨어에 대한 시그니처 방식 탐지

  • 가장 기본인 동적 분석은 물론 시그니처 방식을 함께 사용하여 분석 소요 시간 절감
  • 시그니처 방식을 사용하면, Sandbox 분석 대상 파일이 크게 줄어들어 효과적인 운영 가능

알려지지 않은 랜섬웨어에 대한 동적 행위 분석 탐지

  • 사용자 환경을 고려하여 임의적인 구성이 가능한 Sandbox를 제공
  • 이 Sandbox 분석을 통해 다음과 같은 랜섬웨어의 악성 행위 탐지
      - 실행 가능 파일 Drop 및 실행” 행위 탐지
      - 자동 실행을 위한 Autorun Registry 등록” 행위 탐지
      - 암호화 대상 다량의 오피스 파일 및 아웃룩 파일 접근” 행위 탐지
      - 랜섬웨어와 관련된” 행위 탐지
      - C&C 서버로의 Callback” 행위 탐지
  • 이메일 솔루션인 Email Inspector의 경우 탐지는 물론, 차단, 격리 가능


[랜섬웨어 실행 시 “실행가능 파일 Drop 및 실행” 행위 탐지]


[랜섬웨어 실행 시 “암호화 대상 다량의 오피스파일 및 아웃룩 파일 접근” 행위 탐지]


Deep Discovery Inspector

Deep Discovery Inspector

Deep Discovery Inspector는 네트워크 트래픽을 전방위적으로 모니터링하여 의심스러운 위협 및 APT 공격을 신속하게 탐지하고 대응합니다. 모든 포트와 80개 이상의 프로토콜을 모니터링하는 등 네트워크 전반에 대한 가시성과 인텔리전스를 제공합니다.

전문적인 탐지엔진과 맞춤형 샌드박스를 통해 악성코드, C&C 통신 및 일반적인 보안 기능으로는 찾아낼 수 없는 의심스러운 공격 활동을 탐지하고 분석합니다. 글로벌 위협 인텔리전스를 활용해 신속한 대응이 가능하며, 기존의 다른 보안 제품과 정보를 공유하여 실시간 맞춤형 방어 체계를 구축합니다.

데이터시트(PDF)(영문)

 



주요기능

광범위한 위협 탐지
모든 포트와 80개 이상의 프로토콜을 모니터링하여 네트워크 어디에서나 공격을 확인합니다.

악성코드, C&C, 공격활동 탐지
전문적인 탐지엔진, 상관관계 분석, 맞춤형 샌드박스를 사용해 악성코드뿐만 아니라 APT 공격의 모든 양상을 찾아냅니다.

맞춤형 샌드박스
기업의 시스템 구성과 동일한 가상환경(샌드박스)을 이용해 기업을 노린 위협을 탐지합니다.

글로벌 위협 인텔리전스 활용
트렌드마이크로 클라우드 보안센터(SPN, Smart Protection Network)의 글로벌 위협 인텔리전스를 활용해 신속한 탐지 및 대응이 가능합니다.

폭넓은 시스템 보호
윈도우, Mac OS X, 안드로이드, 리눅스 등 폭넓은 시스템에 대한 공격을 탐지합니다.

맞춤형 방어
IoC(보안침해지표, Indications of Compromise) 인텔리전스를 공유하고 트렌드마이크로 및 다른 보안 제품에 정보를 업데이트하여 추가 공격으로부터 기업을 보호합니다.
 

APT 위협 방지 솔루션

트렌드마이크로는 APT 공격에 사용되는
악성코드, C&C 서버 통신, 스피어피싱 이메일 등
다양한 공격 위협에 대한 효과적인 보안솔루션을
제공합니다. 고객사 환경에 최적화된 맞춤형
샌드박스 분석 시스템과 Endpoint Sensor를 통한
상세 분석기능 등 트렌드마이크로의 APT 보안
솔루션에 대해 확인해 보십시오.
자세히보기


이메일 공격을 탐지 및 차단하는 Deep Discovery ™ Email Inspector 특징

기존의 메일 보안 제품에서는 방어가 어려운 표적 형 이메일 공격 방지 제품입니다. 패턴 탐지가 어려운 악성 첨부 파일을 클릭하지 않으면 부정의 유무를 알 수 없는 URL 링크도 사용자 정의 샌드 박스에 의해 검증 블록합니다.

  • 악성코드, 랜섬웨어, 악성 URL, 스피어피싱 진단 및 차단
  • 샌드박스 기반의 행위기반 분석으로 문서 첨부파일의 위협 코드를 감지, 격리
  • 위협 탐지 엔진 (ATSE) 로 감지할 수 없는 악성파일이나 문서 취약점 공격 코드 탐지
  • 웹검증을 통한 악성 웹사이트 URL이 포함된 메시지에 대한 검증 및 격리

랜섬웨어 탐지 화면

DDEI는 랜섬웨어 탐지 및 차단에 최적화된 솔루션입니다. 알려진 랜섬웨어애 대해서는 시그니처 방식으로 탐지하고 알려지지 않은 랜섬웨어에 대해서는 동적 행위 분석으로 탐지할 수 있습니다.

알려지지 않은 랜섬웨어 탐지

랜섬웨어 방어 핵심기술

클라우드 보안센터 (SPN)
  • 전 세계 데이터 수집, 파악 및 분석을 통한 최신 위협 인텔리전스입니다.
  • 공격으로 인한 피해가 발생하기 전에 즉각적으로 차단합니다.
위협탐지엔진 (ATSE)
  • 공격 코드의 특징 분석을 통해 기존 알려진 위협 및 알려지지 않은 위협을 탐지합니다.
  • 문서 파일 코딩에 포함된 악성코드까지 탐지하여 문서 취약점 공격에도 대응합니다.
샌드박스 분석 (Sandbox)
  • 기업에서 활용하는 다양한 파일 형식에 대한 대응력을 기반으로 한 새로운 분석 기술입니다.
  • 사용자정의 샌드박스로, 실제와 동일한 환경에서 위협여부를 판단합니다.

글로벌 보안 제품 평가 기관의 높은 평가

APT 탐지율 1위! NSS Labs 정보 유출 진단 테스트에서 2년 연속 최고점 획득

제품 Trend Micro F사
Web을 통한 공격 탐지 100% 69.1%
E-Mail을 통한 공격 탐지 100% 30.6%
회피 방지율 99.6% 87.1%
보안 효과 96.2% 51.8%
  • 전체 탐지율 : 96.6%
  • HTTP, 이메일, SMB를 통한 악성코드 탐지율 100%
  • 실환경 트래픽 테스트에서 1Gbps 처리 성능 인증

NSS Labs 로고

 

관련 자료 다운로드


Deep Discovery Endpoint Sensor

Deep Discovery Endpoint Sensor

Deep Discovery Endpoint Sensor는 신속하게 공격의 특성과 범위를 판단할 수 있도록 상세한 시스템 활동 내역을 기록하고 보고하는 엔드포인트 보안 모니터링 기능을 제공합니다. 엔드포인트 추적 데이터와 Deep Discovery에서 제공하는 공격 인텔리전스 및 기타 IoC를 비교하면 각종 침입 상황과 공격의 전체 맥락, 시기를 파악할 수 있습니다.

위협 검색을 위해 개별 매개변수(individual parameters), 오픈 IoC, YARA 파일 또는 트렌드마이크로 제품에서 탐지된 인텔리전스를 사용할 수 있습니다. 검색은 전용 콘솔 또는 트렌드마이크로 Control Manager에서 실행할 수 있습니다.

데이터시트(PDF)(영문)

 



주요기능

엔드포인트 이벤트 기록
가벼운 클라이언트를 사용해 중요한 엔드포인트 활동 및 커널 레벨에서 커뮤니케이션 이벤트를 기록합니다. 시간 경과에 따라 이러한 이벤트를 추적하여 분석할 수 있는 상세한 히스토리를 제공합니다.

다양한 검색 매개변수
엔드포인트에 특정 악성코드 및 커뮤니케이션, 레지스트리 활동, 계정 활동, 실행 프로세스 등을 쿼리할 수 있습니다. 검색 입력에는 개별 매개변수, 오픈 IoC 파일, YARA 파일 등을 사용할 수 있습니다.

활동 내용 및 결과 확인
대시보드에서는 시간에 따른 활동 보기, 엔드포인트 활동 타임라인, 결과 드릴다운, 검사 결과 내보내기가 가능합니다.

콘솔에서 검색
검색은 IoC 및 다른 제품의 활동 데이터를 활용해 Deep Discovery Endpoint Sensor 콘솔이나 트렌드마이크로 Control Manager 콘솔에서 실행할 수 있습니다.

장소에 관계없이 시스템 활동 기록
장소에 관계없이 윈도우 기반 서버나 데스크톱, 노트북 등에서 일어나는 시스템에서의 상세한 활동을 보고하고 기록합니다.

APT 위협 방지 솔루션

트렌드마이크로는 APT 공격에 사용되는
악성코드, C&C 서버 통신, 스피어피싱 이메일 등
다양한 공격 위협에 대한 효과적인 보안솔루션을
제공합니다. 고객사 환경에 최적화된 맞춤형
샌드박스 분석 시스템과 Endpoint Sensor를 통한
상세 분석기능 등 트렌드마이크로의 APT 보안
솔루션에 대해 확인해 보십시오.
자세히보기


Deep Discovery Analyzer

Deep Discovery Analyzer

Deep Discovery Analyzer는 기업환경과 동일하게 구축한 가상환경(샌드박스)에서 의심스러운 위협을 시뮬레이션 하고 상세 분석하여 보다 정확하게 공격을 탐지하고 오탐률을 낮춥니다.

기존의 트렌드마이크로 이메일 보안 제품과 통합이 가능하며 Deep Discovery Inspector, Deep Discovery Email Inspector의 샌드박스 분석을 보강하거나 중앙화하는 데 사용할 수 있습니다.

또한 웹서비스 API를 제공하여 모든 제품과 통합이 가능하며, 위협 분석을 위한 수동 제출 기능도 제공합니다.

데이터시트(PDF)(영문)

 



주요기능

유연한 샌드박스 기능
네트워크, 이메일, 엔드포인트 및 추가 샘플을 모두 지원하는 유연한 솔루션으로 최적화된 성능을 제공합니다.

맞춤형 샌드박스 제공
기업의 시스템 구성과 동일한 가상환경(샌드박스)에서 의심스러운 위협을 시뮬레이션 및 분석하여 탐지율을 높이고 오탐률을 낮춥니다.

폭넓은 파일 분석
다양한 탐지엔진 및 샌드박스를 사용하여 다양한 종류의 윈도우 실행파일, MS office, PDF, 웹 컨텐츠, 압축파일 형식을 검사합니다.

문서 취약점 공격(익스플로잇) 탐지
고급 탐지 기술과 샌드박스 기능을 활용해 문서 형태로 전달되는 악성코드와 취약점 공격(익스플로잇)을 탐지합니다.

URL 분석
수동으로 제출한 URL을 샌드박스로 분석하고 페이지 스캐닝을 실시합니다.

상세 보고
중앙 대시보드와 보고서를 통해 상세한 샘플 활동 및 C&C 통신과 같은 모든 분석 결과를 제공합니다.

트렌드마이크로 제품과 통합
Deep Discovery Inspector, Deep Discovery Email Inspector 및 트렌드마이크로 이메일 보안 제품과 통합할 수 있습니다.

웹서비스 API 및 수동 샘플 제출
모든 보안 제품 및 공인된 분석가가 샘플을 제출할 수 있습니다.

인텔리전스 공유
트렌드마이크로 및 타사 보안 제품과 새로운 IoC 탐지 인텔리전스를 공유합니다.

APT 위협 방지 솔루션

트렌드마이크로는 APT 공격에 사용되는
악성코드, C&C 서버 통신, 스피어피싱 이메일 등
다양한 공격 위협에 대한 효과적인 보안솔루션을
제공합니다. 고객사 환경에 최적화된 맞춤형
샌드박스 분석 시스템과 Endpoint Sensor를 통한
상세 분석기능 등 트렌드마이크로의 APT 보안
솔루션에 대해 확인해 보십시오.
자세히보기


Connect with KR on