웹 공격 확인·방어
PLURA-WAF
웹 요청·응답에서 공격과 노출 징후를 확인하고 대응합니다.
CONNECTED CAPABILITIES
여러 제품의 목록이 아니라,
하나의 대응을 위한 연결.
웹 보호부터 호스트 분석, 상관분석, 대응 자동화와 포렌식까지. 필요한 기능을 PLURA-XDR의 통합 흐름 안에서 확인하세요.
CAPABILITIES
필요한 기능을 깊이 확인하세요.
각 상세 페이지는 PLURA-XDR에서 해당 기능이 담당하는 역할과 연결되는 데이터를 설명합니다.
서버·PC 행위 분석
PLURA-EDR
호스트 이벤트에서 실행·접근·변경 흔적을 확인합니다.
사건 상관분석
PLURA-SIEM
서로 다른 로그를 시간·자산·계정 맥락으로 연결합니다.
대응 실행
PLURA-SOAR
허용된 정책과 승인 절차에 따라 조치와 이력을 연결합니다.
증거 확인
PLURA-Forensic
원격 호스트 상태와 스냅샷 변경 흔적을 조사합니다.
보안 설정 점검
PLURA-VAS
보안 설정과 감사 정책을 점검해 탐지 준비 상태를 확인합니다.
운영 상태 가시성
PLURA-SysMon
리소스와 시스템 상태를 보안 운영의 맥락에서 살펴봅니다.
로그 보관·관리
로그 보관
도입 목적에 맞는 로그 보관과 조회·관리 조건을 정합니다.
통합 기능의 구성과 제공 범위는 도입 환경 및 계약에 따라 확정합니다. 목록에 표시된 모든 기능이 모든 요금·구성에 기본 포함된다는 의미는 아닙니다.
IN CONTEXT
기능을 공격 대응의 맥락에서 살펴보세요.
웹 해킹·웹셸
웹 공격이 실제 서버 침해로 이어졌습니까?
요청을 차단했는지와 서버에서 무엇이 실행되었는지는 다른 질문입니다. 웹 로그와 호스트 행위, 파일 흔적을 함께 확인합니다.
대응 흐름 자세히 보기CONNECTED EVIDENCE설명용 시나리오
01
웹 요청·응답 확인
대상 URL과 본문에서 공격 의심 근거를 확인합니다.
WAF / WEB LOG02
서버 실행 흔적 연결
관련 호스트의 프로세스와 파일 변경을 살펴봅니다.
EDR / HOST LOG03
침해 판단 근거 확인
시간·자산 관계를 비교하고 미확인 사항을 남깁니다.
SIEM / FORENSIC04
정책에 따른 대응·보고
허용된 조치와 승인 이력, 후속 권고를 기록합니다.
RESPONSE / SOCCONNECTED EVIDENCE설명용 시나리오
01
인증 패턴 확인
시도·성공·실패와 계정별 접근 패턴을 확인합니다.
ACCOUNT / AUTH LOG02
후속 행위 확인
로그인 이후의 접근 대상과 호스트 행위를 연결합니다.
WEB / HOST LOG03
정상 업무와 구분
업무 맥락과 권한을 확인하고 추가 조사 대상을 정합니다.
CORRELATION / REVIEW04
보호 조치와 고객 통보
지원 범위와 승인 절차에 맞춰 조치하고 이력을 남깁니다.
RESPONSE / SOC데이터 유출
무엇이 노출되었고, 어디까지 확인했습니까?
단순한 데이터 전송량만으로 유출을 단정하지 않습니다. 응답·접근 로그와 계정·호스트 흔적을 통해 확인 범위를 좁힙니다.
대응 흐름 자세히 보기CONNECTED EVIDENCE설명용 시나리오
01
요청·응답 분석
데이터 노출이 의심되는 요청과 응답을 확인합니다.
WAF / RESPONSE02
접근 맥락 연결
관련 계정·자산·호스트 행위를 연결합니다.
ACCOUNT / HOST03
확인 범위 구분
노출 징후, 전송 정황과 미확인 항목을 분리합니다.
EVIDENCE / SCOPE04
조치와 증거 보존
허용된 대응을 수행하고 판단 근거를 보고합니다.
RESPONSE / SOC설명용 시나리오입니다. 실제 탐지·조치 결과나 모든 환경에서의 공격 차단을 의미하지 않습니다. 수집 범위와 대응 권한은 도입 구성에 따라 달라집니다.
우리 기업의 보안 운영,
하나의 플랫폼에서 시작하세요.
보호 대상과 운영 환경에 맞는 PLURA-XDR 도입 방식을 함께 설계합니다.