마이터 어택 기반 행위 탐지
프로세스 실행, 파일·계정 변화와 외부 연결을 분석하고, 탐지 이벤트를 ATT&CK 전술·기법과 연결합니다.
ROLE IN PLURA-XDR
통합 플랫폼 안에서 담당하는 역할.
웹셸과 후속 실행 분석
웹 경보에 관련된 서버 프로세스·파일·명령 실행 흔적을 확인해 웹셸과 침해 흐름을 추적합니다.
AI·포렌식과 정책 기반 대응
탐지 근거를 AI·포렌식 분석으로 확장하고, 지원 기능과 허용된 권한에 따라 차단·격리 및 증거 보존을 수행합니다.
CONNECTED WORKFLOW
데이터를 확보하고,
분석과 운영에 연결합니다.
감사 정책과 탐지 데이터 확보
에이전트와 감사 정책, 대상 이벤트의 생성·수집 상태를 확인해 행위 탐지에 필요한 로그를 확보합니다.
행위 탐지와 기법 ID 연결
실행·변경 이벤트를 탐지하고 관련 전술·기법을 확인합니다. 웹셸은 T1505.003 관점에서 파일·실행 흔적을 함께 분석합니다.
AI 분석·대응·증거 조사
연관 공격 맥락을 AI로 분석하고, 정책 기반 조치와 포렌식·관제 검토로 이어갑니다.
지원 운영체제·이벤트·조치 범위는 버전과 구성에 따라 달라집니다. 감사 정책이 꺼져 있거나 수집되지 않은 이벤트는 관측 결과로 취급하지 않습니다.
BEHAVIOR-BASED DEFENSE
웹셸의 파일 이름보다,
서버에서 실행된 행위를 봅니다.
웹 요청 → 파일 생성·변경 → 웹 프로세스의 자식 프로세스·명령 실행. 이 흐름을 웹 로그와 EDR 이벤트로 연결해 실제 실행 흔적을 확인합니다.
PUBLIC PRODUCT VIEW
공개 제품 화면으로 확인하세요.
NEXT IN YOUR EVALUATION
기능에서 끝내지 말고,
대응 흐름까지 확인하세요.
연결되는 보안 데이터와 실제로 확인할 결과를 기준으로 검토합니다.
우리 기업의 보안 운영,
하나의 플랫폼에서 시작하세요.
보호 대상과 운영 환경에 맞는 PLURA-XDR 도입 방식을 함께 설계합니다.