> For the complete documentation index, see [llms.txt](https://www.jndworks.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.jndworks.com/products/bitdefender-business-security/business-security_enterprise-1.md).

# GravityZone EDR(Endpoint Detection and Response)

위협 탐지 범위를 확장하고 집중적인 조사 및 효과적인 대응을 위한 비트디펜더 EDR은 지속적으로 엔드포인트를 감시하여 의심스러운 활동을 탐지하며 사이버 공격을 방어하는 데 필요한 도구를 제공합니다

{% columns %}
{% column width="25%" %}

<div data-with-frame="true"><figure><img src="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FMvQgLQAO1DWZRGUgZz8g%2Fj32.jpg?alt=media&amp;token=828c4b39-6c71-419d-a763-c1953fb6a34d" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column width="75%" %}

* **GravityZone** **EDR(Endpotin Detection and Response)**&#xC740; 엔드포인트를 지속적으로 실시간 감시하여 보안 관련 데이터와 공격에 대한 통찰력을 수집하고 이를 통해 탐지 및 자동 대응 기능을 제공하는 엔드포인트 보안 솔루션입니다
* **GravityZone EDR Cloud**는 파일리스 공격, 랜섬웨어 및 기타 제로데이 위협 등 모든 지능형 위협 공격을 실시간으로 탐지합니다. 위협 분석 및 클라우드 기반 이벤트 수집기는 지속적으로 엔드포인트를 감시하여 조사 및 대응에 필요한 보안 이벤트를 위협 우선 순위로 인시던트 목록으로 생성합니다
* **GravityZone EDR Cloud**에는 보안팀이 조사에 집중하고 보다 효과적으로
  &#x20;대응할 수 있도록 EDR 보안의 세분화와 풍부한 보안 컨텍스트를 위협 시각화와
  &#x20;결합하는 크로스 엔드포인트 상관 관계 기술이 포함됩니다
* **업계 최고 탐지 성능:** 엔드포인트를 보호할 수 있는 향상된 위협 탐지 및 가시성과 특정 침해 지표(IoC), MITRE ATT\&CK 기법 및 기타 아티팩트를 포괄적으로 검색하여 공격의 초기 단계부터 탐지할 수 있습니다
* **충실한 조사 및 대응 지원**: 사고 시각화를 통해 조직 차원에서 효율적으로 대응하고 측면 확산을 제한하며 진행 중인 공격을 차단할 수 있습니다
* **효율성 극대화:**&#xAD6C; 축하기 쉽고 오버헤드가 낮은 에이전트는 최소한의 노력으로 최대의 효울성과 보호를 보장합니다
  {% endcolumn %}
  {% endcolumns %}

<div align="left" data-with-frame="true"><figure><img src="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FT4N5OKSDyYhjIaZuy16V%2Fedr.webp?alt=media&amp;token=69337306-64ff-4287-a663-2efba70e140d" alt=""><figcaption><p><strong>GravityZone EDR Dashboard</strong></p></figcaption></figure></div>

***

### GravityZone EDR 구성도

GravityZone EDR은 비트디펜더 GravityZone XDR 플랫폼을 기반으로
구축된 클라우드 기반의 EDR 솔루션입니다. 엔드포인트에 설치된
&#x20;각 EDR 에이전트에는 엔드포인트를 지속적으로 모니터링하고 의심스러운
&#x20;이벤트 세부 정보를 중압 집중식 GravityZone 컨트롤 센터로 안전하게
&#x20;전송하는 이벤트 레코더가 포함되어 있습니다

GravityZone 컨트롤센터에는 크로스-엔드포인트 상관 관계 엔진을 통해
&#x20;엔드포인트 이벤트를 수집 및 추출하고 보안 사고에 대한 우선 순위와 시각화된
&#x20;보기를 생성하며 관리자가 위협을 신속하게 조사하고 효과적으로
&#x20;대응할 수 있도록 지원합니다.

<div align="left" data-with-frame="true"><figure><img src="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2Frsot1uP6pOZHQoHQcLcb%2FEDR.jpg?alt=media&amp;token=07a3f91b-3479-458e-b354-2ebf3238ce0d" alt=""><figcaption><p><strong>GravityZone Defense EDR 구성도</strong></p></figcaption></figure></div>

### 제품 특징 및 주요 기능

{% stepper %}
{% step %}

#### 향상된 리스크 분석

취약점 및 리스크 분석 기술은 엔드포인트뿐만 아니라 사용자의 위험 행위까지 포함하여
\
조직의 리스크를 지속적으로 분석합니다. 수백 가지 진단 요소를 사용하여 사용자, 네트워크
\
및 엔드포인트 리스크를 식별하고 우선 순위를 지정하여 리스크를 완화하기 위한 지침을
\
제공합니다.
{% endstep %}

{% step %}

#### 업계 최고의 위협 탐지 기술

GravityZone EDR은 파일리스 공격, 랜섬웨어 및 기타 제로 데이 위협을 포함하여 모든 지능형
\
위협을 실시간으로 탐지합니다. 위협 분석 및 클라우드 기반 이벤트 수집기는 지속적으로
\
엔드포인트를 모니터링하고 조사 및 대응을 위해 보안 이벤트의 우선 순위를 인시던트 목록으로
\
지정합니다.
{% endstep %}

{% step %}

#### 크로스-엔드포인트 감지 대응

크로스-엔드포인트 상관 기술은 하이브리드 인프라(워크스테이션, 서버 또는 컨테이너, 다양한
\
OS 실행)에서 여러 엔드포인트를 포함하는 지능형 지속 공격을 탐지할 수 있도록 지원함으로써
\
엔드포인트 탐지 및 대응(EDR) 솔루션의 위협 탐지 및 가시성을 한 차원 높였습니다.
{% endstep %}

{% step %}

#### 조사 차원의 시각화

공격자의 행동에 대한 종합적인 시각 자료는 풍부한 컨텍스트 및 위협 인텔리전스를 통해
\
강화되었으며, 중요한 공격 경로를 강조하여 표시하므로 IT 보안 담당자의 부담을 덜어줍니다.
\
이는 컴플라이언스 준수를 위해 보호 및 사고 영향을 식별하는데 많은 도움이 됩니다
{% endstep %}

{% step %}

### 효율적인 조사 및 대응

GravityZone EDR은 IT 보안 담장자가 공격 경로를 이해하고 보호 격차를 식별할 수 있도록
\
지원하는 풍부한 컨텍스트 및 위협 인텔리전스를 제공하며 이해하기 쉬운 혁신적인 시각화
\
정보를 제공합니다. 이러한 시각화 정보는 조사 및 대응을 간소화하여 IT 보안 담장자의 업무
\
부담을 덜어줍니다. 또한, 샌드박스 분석기를 사용하면 직원이 포함된 가상 환경에서 의심스러운
\
페이로드를 자동으로 실행하여 의심스러운 파일을 격리하고 무력화할 수 있습니다
{% endstep %}

{% step %}

### 시간 절약형 보고 및 경고

사용자 정의가 가능한 대시보드, 이메일 경고 및 중앙 집중식 콘솔에서 관리되는 즉각적인
\
보고서 및 예약 보고서 기능을 통해 IT 보안팀의 시간과 노력을 절약할 수 있습니다
{% endstep %}
{% endstepper %}

### 사이버 보안에서 EDR의 중요성과 이점

* 엔드포인트를 겨냥한 고급 랜섬웨어 및 데이터 유출이 급증하여 심각한 비즈니스 피해를 입히면서, 엔드포인트 탐지 및 대응 솔루션은 대부분의 보안 아키텍처에서 필수적인 요소가 되었습니다

<table data-view="cards"><thead><tr><th></th><th data-hidden data-card-cover data-type="image">Cover image</th></tr></thead><tbody><tr><td><strong>기존 백신의 한계점</strong><br>* 파일 없이 명령만 실행<br>* 정상 프로그램을 악용한 공격<br>* 메모리 기반 공격</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FpgrHz8S8RjUoUbnqQpWU%2Fj33.jpg?alt=media&amp;token=017119e0-25a1-41a0-b610-e3a8561b9442">j33.jpg</a></td></tr><tr><td> <strong>EDR</strong><br>* 공격자 행위 탐지도구<br>* 사고 전후의 행위를 기록<br>* 이벤트 상세분석</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FYVKLrXidZIceYLi9MJS3%2FGemini_Generated_Image_xmjcekxmjcekxmjc.png?alt=media&amp;token=68688bd1-9e4a-404c-841b-0b0f40b3dc76">Gemini_Generated_Image_xmjcekxmjcekxmjc.png</a></td></tr></tbody></table>

#### 조직이 엔드포인트 탐지 및 대응 기술을 사용해야 하는 이유

**1.더 나은 위협 탐지 및 완화를 위해:** EDR 소프트웨어는 지속적인 모니터링과 고급 분석을 사용하여 엔드포인트에서 이상 현상을 감지하여 침해를 시사합니다. 위협이 감지되면, EDR 기술은 네트워크 확산을 막기 위해 엔드포인트를 네트워크에서 격리하거나 악성 파일을 제거하는 등 수동 또는 자동 격리 및 복구 조치를 가능하게 하여 잠재적 피해를 줄일 수 있습니다

**2.지속적인 위협을 식별하고 제거하는 방법:** EDR 도구는 지속적으로 데이터를 수집하고 분석하여, 오랜 기간 동안 잠재되거나 활성화된 위협을 탐지할 수 있게 합니다. 지속적인 위협을 시사하는 패턴과 이상 징후를 식별함으로써, EDR은 보안팀이 이를 조사하고 심각한 피해를 초래하기 전에 근절할 수 있도록 합니다.

**3.위협 모니터링에서 더 명확한 가시성을 위해:** 엔드포인트 탐지 및 대응 도구는 엔드포인트 데이터를 지속적으로 기록하고 분석하여 실시간 가시성을 제공합니다. 여기에는 파일 실행, 네트워크 연결, 시스템 변경 등이 포함됩니다. 이를 통해 보안 팀은 실시간으로 사고를 감지하고 대응할 수 있습니다.

**4.변화하는 근무 환경에 적응하는 방어를 위해:** EDR 사이버 보안은 위치에 상관없이 다양한 엔드포인트에 배포할 수 있어 일관된 보안 커버리지를 제공합니다. 원격 근무의 증가로 클라우드 기반 아키텍처와 중앙집중식 관리는 사무실이든 원격 근무든 모든 엔드포인트가 동일한 수준의 보호와 감독을 보장함으로써 안전함을 보장합니다

**5.컴플라이언스 및 리스크 관리에 관해:** 엔드포인트 탐지 및 대응 솔루션은 감사 추적 유지와 보안 대응 문서화에 필수적인 모니터링과 보고를 제공하여 규제 준수와 위험 관리를 지원합니다

### EDR과 다른 사이버 보안 도구 비교

#### <mark style="color:blue;">**EDR과 EPP**</mark>

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th data-hidden data-card-cover data-type="image">Cover image</th></tr></thead><tbody><tr><td><a data-footnote-ref href="#user-content-fn-1"><strong>엔드포인트 보호 플랫폼(EPP)</strong></a>은 엔드포인트 수준에서 사이버 위협에 대한 <strong>1차 방어 수단</strong> 역할을 합니다. 이 솔루션은 차세대 안티바이러스, 안티멀웨어 소프트웨어, 웹 제어, 방화벽, 이메일 게이트웨이를 포함하는 통합 보안 솔루션입니다. 이 프로그램은 알려진 위협과 악의적인 행동 패턴을 가진 위협을 방지하기 위해 설계되었습니다. <strong>EPP의 초점은 엔드포인트 수준에서 위협을 차단</strong>하는 데 있습니다. .</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FERGaTUI087DeeSn5m7Cf%2FAdobeStock_485523583.jpeg?alt=media&amp;token=1afa4a55-5c12-44e4-8e3d-912407ffa9cb">AdobeStock_485523583.jpeg</a></td></tr><tr><td>EPP가 예방에 중점을 둔 반면, EDR은 조직이 침해 후 위협을 탐지하고 대응할 수 있는 도구를 제공합니다. EPP가 제공하는 초기 방어 기능을 우회하는 위협을 식별, 조사, 통제할 수 있습니다 .<strong>EDR 사이버 보안 솔루션</strong>은 두 번째 보호 계층으로, 보안 분석가들에게 위협 사냥과 미묘한 위험을 인지할 수 있는 도구를 제공합니다. <strong>침해 발생 경로에 대한 통찰을 제공하고, 네트워크 내 위협 행위자의 이동을 추적</strong>하며, 사고에 효과적으로 대응할 수 있는 수단을 제공합니다</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2F72GCEdzxjkXN0jS53afr%2Fj06.jpg?alt=media&amp;token=fefd4d0b-52ad-4709-9721-d853539aab41">j06.jpg</a></td></tr></tbody></table>

EPP와 EDR의 구분이 점점 모호해지고 있는데, 많은 현대 EPP 솔루션이 고급 위협 탐지 분석과 사용자 행동 분석과 같은 엔드포인트 탐지 및 대응 기능을 통합하여 보다 포괄적인 엔드포인트 보안 접근을 목표로 하고 있기 때문입니다

#### <mark style="color:blue;">**EDR과 XDR 및 MDR**</mark>

**엔드포인트 탐지 및 대응(EDR), 확장 탐지 및 대응(XDR), 관리형 탐지 및 대응(MDR)**&#xC740; 서로 다른 기능을 수행하지만, 이 첨단 보안 솔루션들은 상호 보완성을 가지고 있습니다. 이들은 조직 인프라와 사이버 보안 분야의 진화하는 특성에 적응한 방어 계층으로 활용됩니다.

<table data-view="cards"><thead><tr><th></th><th data-hidden data-card-cover data-type="image">Cover image</th></tr></thead><tbody><tr><td><strong>엔드포인트 탐지 및 대응(EDR)</strong><br>* 공격자 행위 탐지도구<br>* 사고 전후의 행위를 기록<br>* 이벤트 상세분석</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FERGaTUI087DeeSn5m7Cf%2FAdobeStock_485523583.jpeg?alt=media&amp;token=1afa4a55-5c12-44e4-8e3d-912407ffa9cb">AdobeStock_485523583.jpeg</a></td></tr><tr><td><strong>XDR</strong>은 엔드포인트에 국한되지 않고 네트워크, 이메일, 애플리케이션, 클라우드 서비스 등 조직 전체 인프라에 보안 관련 데이터를 통합하여 EDR을 확장합니다. XDR은 보안 통제 지점, 원격 측정, 분석 및 운영을 하나의 엔터프라이즈 시스템으로 통합합니다. 조직 차원에서 보안 분석을 활용하여 보안 이벤트를 자율적으로 연관시켜 보다 포괄적인 접근법을 제공합니다. XDR은 위협 환경을 총체적으로 파악하고 자동화하며 보안 프로세스를 간소화함으로써 보안 운영 센터(SOC)의 효율성과 효과를 향상시킵니다</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2F72GCEdzxjkXN0jS53afr%2Fj06.jpg?alt=media&amp;token=fefd4d0b-52ad-4709-9721-d853539aab41">j06.jpg</a></td></tr><tr><td><strong>MDR</strong>은 외부 전문가가 사이버 보안 운영을 맡아 첨단 탐지 및 대응 기술을 활용해 위협을 지속적으로 모니터링하고 관리하는 아웃소싱 서비스입니다. 이러한 서비스는 사이버 보안 역량을 강화하려는 조직이나 포괄적인 SOC를 관리할 자원이 부족한 조직에 특히 가치가 있으며, 24시간 365일 모니터링, 위협 탐지 및 복구 지원을 제공합니다.</td><td><a href="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FSqKaEHAsDJolY5409gY0%2FGemini_Generated_Image_jkqyjvjkqyjvjkqy.png?alt=media&amp;token=ea8caca9-a0d3-4740-aa78-5b7bff7436b9">Gemini_Generated_Image_jkqyjvjkqyjvjkqy.png</a></td></tr></tbody></table>

결론적으로, **EDR 솔루션은 엔드포인트에 집중**하여 이 수준에서 위협에 대한 상세한 인사이트와 대응을 제공하는 반면, **XDR과 MDR 서비스는 조직의 디지털 영역 전반에 걸쳐 존재감을 강화하고 관리형 서비스로**서 보호를 통해 보호와 지원을 확장합니다.

### 인증 및 수상

<div data-with-frame="true"><figure><img src="https://4219832535-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fc39KKUv6VzcdFUkeB4oG%2Fuploads%2FwXt4YvKA9ugHe0mVvkXw%2Fcert.jpg?alt=media&amp;token=2d216c08-9caf-4dcb-a87f-bfc32124b6b4" alt=""><figcaption></figcaption></figure></div>

### FAQ

<details>

<summary><strong>모든 EDR 패키지에서 크로스-엔드포인트 탐지 및 대응 기능을 사용할 수 있나요?</strong></summary>

크로스-엔드포인트 탐지 및 대응은 GravityZone EDR, GravityZone Business Security Enterprise 및 MDR과 같은 모든 EDR 패키지에서 사용할 수 있습니다

</details>

<details>

<summary><strong>타사의 안티바이러스(AV)솔루션과 함께 사용할 수 있나요?</strong></summary>

네, 가능합니다. GravityZone EDR은 독립 실행형 제품으로 타사의 안티바이러스 제품과 함께 동작할 수 있습니다

</details>

<details>

<summary><strong>구입하기 전에 미리 사용해 볼 수 있나요?</strong></summary>

비트디펜더의 모든 제품은 구매 전에 미리 테스트해 볼 수 있습니다. 이메일 계정만 있으면 30일간 정품과 동일한 기능과 서비스를 체험해 보실 수 있습니다.

</details>

#### 리소스

{% file src="/files/oygNE4PxeMu6B4FuDinJ" %}

{% embed url="<https://youtu.be/IggENTm57Z8>" %}

{% columns %}
{% column %}

<p align="center"><a href="mailto:andy@jndworks.com" class="button primary" data-icon="envelope">제품 및 서비스 문의</a></p>
{% endcolumn %}

{% column %}

<p align="center"><a href="http://pf.kakao.com/_qjtxon/chat" class="button primary" data-icon="comment">카카오톡 상담문의</a></p>
{% endcolumn %}
{% endcolumns %}

[^1]: 악성코드·익스플로잇·랜섬웨어 등 엔드포인트 위협을 예방하기 위해, **백신·퍼스널 방화벽·디스크/데이터 암호화·취약점 보호·기본 행위 분석** 등을 하나로 묶은 엔드포인트 보안 제품군


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://www.jndworks.com/products/bitdefender-business-security/business-security_enterprise-1.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.