[EDR] MDR 서비스 개요
MDR(Managed Detection & Response)은 EDR의 확장 서비스로서, 안랩의 전문 위협 대응 조직이 각 기업에 구축된 EDR을 활용하여 위협 탐지, 대응 및 분석을 직접 지원하는 서비스입니다.
주요 서비스
- EDR을 통해 알려진 위협이나 의심 행위를 모니터링 및 분석하여 프로세스 종료, 파일 삭제, 안리포트 수집 등 직접적인 대응 수행
- 분석 보고서 제공 (초기 대응 보고서 및 안리포트를 활용한 상세 분석 보고서)
- 안랩 세피니티 포털 서비스 제공
※ MDR 서비스 이용을 위해서는 가이드에 따라 방화벽 정책 설정을 별도로 진행하셔야 합니다.