top of page
Guardiannet
APT Guard
APT Agent 선택적 배포 및 삭제
apt guard
필요성
-
악성 트래픽(C&C Callback) 발생 및 악성 사이트 접속에 대한 차단 필요
-
PMS에 의한 수동적인 치료 Agent 배포 시 설치 실패 및 오프라인 등 미설치 PC에 대한 관리가 어려워 능동적인 배포 방안 필요
-
모든 PC에 Agent 설치 시 관리가 어렵지만 관리가 필요한 PC를 위주로 집중적으로 관리하여 치료율 향상
동작방식
-
감염 의심 PC만을 선별하여 치료 에이전트(DSA / OCSE 에이전트)의 선택적 배포 가능
-
Target PC의 악성 트래픽에 대한 Session Kill 제공
-
Target PC의 인터넷(웹브라우저) 차단 및 경고 페이지를 통한 설치 유도 기능 제공
-
DDI syslog 및 DDAN의 분석결과를 기반으로 한 Target PC 선정
bottom of page