??? ???? ? ???? ??? MLPS 2.0(?? ??????) ???? ?????, ??? ??? ?? ?? EDR ??? ?? ??? ?? ? ?? ?? ???? 28? ??? ?? ??? ??? ?? ????. ???? ?? ???? ???? ????, ?? ?? ??? SIEM? ??? ?? ??? ??? ????. ??? ?? ??? ?? ?? ??? ?? ?? ? ?? ??? ? ? ? ???, ?? ???? ??????. ? ?? ??? ??? ??, ????? EDR? ?? ? ?? ? ??? ???? ??? ?? ???? ??? ??? ? ? ?? ??? ??? ??? ???? ???? ????.
? ?? ?? ??? ???? ????? ??, ?? ???? CrowdStrike, SentinelOne, 360 EDR ? ??? ??? ?? SIEM?? ?? ??? ??????.
? ??? ??? ?? ??? ??? ??
CrowdStrike?? ?????. ???? ???? ????? Agent? ?? ???, ?? ??? ???? 7-12MB? ???????? ?? ???? ????. ?? ????? ??? ??? ?? ??????, ??? ? ??? ?? ???? ??? ???? ? Falcon ???? ? ?? ?? IoC ??? ??????. ??? ?????. ?????? ??? ?????, ?? ? ?? ??? ??? ???, ??? ?????? ?? ??? ?? ??? ?? ???? ???.
SentinelOne? ?? ? ?? ??? ?? ????. ?? ?? ?? ??? ?? ?? ??? CrowdStrike?? ? ?????? ??????. rollback, kill process ?? ??? ? ? ???? ?? ? ????. EDR+XDR? ?? ???? ??? Splunk, Elastic?? ?? ??? ?? ??? ????. ??? CrowdStrike?? ?? 30% ?????, ??? ?? ?? ??? ?? ??? ??? ??? ??? ????? ???? ???.
360 EDR? ?? ??·?? ??? ??, ?? ? ??? ??????. ???? ??? ??? ?? ?? ?? ??? ?? ????? ?? ?????. ??? ????? RASP ??? ????? ??? ???? ?? ??? ?? ? ???? ?????. ??? ??? ?? ?? ????? ??? ?? ??? ??? ??? ????. ??? ???? ????? ???? ??? CrowdStrike? TI?? ?? 2-3? ????. ?? Splunk, ELK?? ???? ?? ??? ???? ?? ??? ??? ????.
??? SIEM? ??? ?, ???? ?? ??
?? ?? ???? “??? SIEM ??? ?? ?????”?? ????, ??? EDR ??? Splunk? ELK? ??? ?? ?? ??? ?????, ?????? ??? ??? ???, ??? ?? ?? ??? SIEM ?? ?????. ?? ?? ?? ??? ??? ? ??? SentinelOne ???? ??? ???? ?? ???? ?? ?? ??? ?? ? ?? ??? ??, SIEM ? ?? ??? ??? ??? ? ????.
???? ??? ?? ???? ?? ???? ????. ?? Microsoft Sentinel(Azure ???? SIEM)? ????? ? EDR ?? ???? Connector? ?? 30??? ?????. Splunk ES? ??? ?? HEC? TCP? ???, ???? ??? ?? ?? ?? ?? ????.
- EDR ??? ? ?? ?? ?? — ?? ?? ?? ???? ??? Process Execution, Network Connection, File Write ? ??? ?? ???
- SIEM ??? ?? ??? ???? timestamp? hostname ???? ?? ??
- ?? ??? ?? — Windows Defender ??? ??? ???? ???? ???? ???? ??? ?? ????
- 2?? ??? ? ?? ???? ??? ??? ??? — ? ??? ??? ?? ?? ??? ?? ?????
?? SIEM? ???? ????, ?? ?? ?? ??? ??? ?? sTrust ?? ???? ???? ??? ????. ??? SIEM?? ??? ? ???? ?? ?? ??? ????.
??? ??? ???, ?????? ? ?? ??
???? ?????? ???? ??? ?? ????. ?? ?? ???? 72?? ?? ?? ???? ???? ????. ?? ??? ??? ??? ?? ??? ?? Hash? ?? ?????? ?? ????? ?????. ? ???? ??? ?? ?? ???, PPT? ???? ???? ???? ??? ??? ? ????.
?? ???? ?? ??? ????. 100? ?? ?? ???? CrowdStrike Falcon Complete? ?? ? 18-22? ??, SentinelOne Singularity Complete? ? ? 14-18? ??, 360 EDR ??·??? ??? ?? ??? ?? ?? ? 8-12? ?????. ?? ??? ???? ??? ????? 360?? ????, ????? ???? ??? ??? SentinelOne? ?? ??? ?? ?????? ?? ???? ?? ????.
????? ? ?? ??????. EDR? ??? ??? ??? ??? ?? ?? ?? ????. ?? ??? ?? ????? Agent? ?? ??? ??? ?? ??? ?? ??? ???? ?? ??? ?? ?? ????. ?? ???? ?? ?? ?? ????. ?? ?? ?? ?? ??? ??? ??? ????. ??? ??? ?? ??? ?? ?? ??? ??? ??? ?? ???.
??? ?? IT? ??? ?????? Siwenlide? 14?, 1000+ ?? ???? ?? ?? ??? ??? ??????.
? 400-686-2011 · ? ??? ??????? ?????? 1?? 3? 9? 3-1002? · ????
※ ?? ?? ? ??? ??? ?? ???? ?? ???? ???? ??? ? ????? ??? ????.
