보안 전문 기업 소프트와이드시큐리티(대표이사 정진)가 중소기업을 위한 TXHunter 악성코드 감염 진단 서비스를 런칭했다.
침해분석 솔루션 TXHunter의 서비스 버전으로, 악성코드 감염 진단 서비스를 통해 백신으로 탐지되지 않는 악성코드의 감염 여부를 즉시 진단하고 조치방안을 수립할 수 있다.
소프트와이드시큐리티는 솔루션의 도입보다는 기업 시스템의 악성코드 정기점검 및 단일 진단 서비스를 원하는 고객의 요구사항과, 기존의 백신으로는 한계가 있고 EDR 솔루션 도입은 부담스러운 중소기업의 현실을 고려해 서비스를 기획했다.
TXHunter 악성코드 감염 진단 서비스는 백신과 EDR 솔루션의 단점을 보완하여 안정성을 높인 비에이전트 방식을 적용해 악성코드 감염 여부를 판단할 수 있는 근거 데이터와 정량화된 상태 정보를 제공한다.
즉, 백신을 우회하여 악성코드가 내부로 침투했을 경우 시스템이 침해당했는지 조사한다. 단순 파일이 아닌 악성코드 감염 후 발생할 수 있는 다양한 위험 지표를 기반으로 침해 여부를 판단하고 파일, 메모리, 레지스트리, 이벤트 로그, 네트워크 통신 등의 시스템 정보를 점검한다. 자동 분석 후 결과 보고서를 통해 악성코드 감염 여부, 침해사고 흔적, 위험도 수준을 빠른 시간 내에 파악하고 조치할 수 있다.
관제 또는 SIEM 이벤트에서 발생한 시스템, 네트워크 관제 솔루션에서 탐지한 이상 징후 PC, 악성코드 감염이 의심되는 신고된 PC 등이 서비스 점검 대상이 된다. 또한, 악성코드 감염 진단 서비스로 주요 임원 및 주요 관리자 PC에 대한 보안 안전도 점검을 수행하거나 무인 관리 시스템에 대한 주기적인 점검, 내부 출입자 PC 및 내부 네트워크 인입 전 점검 수행 등에 활용할 수 있다.
한편, 소프트와이드시큐리티는 TXHunter 악성코드 감염 진단 서비스 런칭 기념으로 PC 악성코드 감염 무료 진단 이벤트를 진행한다. 기업 고객이라면 누구나 신청할 수 있으며, 진단 수행 후 한글 결과 리포트를 제공한다. 본 이벤트는 내년 3월까지 진행하며, 자세한 내용은 소프트와이드시큐리티 홈페이지를 통해 확인할 수 있다.
|
[뉴스] 팔로알토 네트웍스, 2022 인시던트 대응 보고서 
