호스트 증거 확인
지원 아티팩트에서 프로세스·파일·계정·설정·외부 연결 흔적을 조사합니다.
ROLE IN PLURA-XDR
통합 플랫폼 안에서 담당하는 역할.
스냅샷·변경 비교
기준 상태와 현재 상태를 비교해 변경된 항목을 살펴봅니다.
탐지 이벤트 연결
WAF·EDR·SIEM의 경보와 관련 아티팩트를 연결해 확인합니다.
CONNECTED WORKFLOW
데이터를 확보하고,
분석과 운영에 연결합니다.
조사 대상 정하기
탐지 이벤트의 호스트·계정·시간 정보를 기준으로 조사 범위를 정합니다.
상태와 변경 확인
지원 아티팩트와 스냅샷 비교를 통해 원인·영향 조사에 필요한 근거를 확인합니다.
결과와 미확인 범위 기록
정상 운영 변화와 의심 변화를 구분하고 후속 조사·관제 보고에 반영합니다.
수집 대상·원격 조치·스냅샷 보관 조건은 지원 환경과 구성에 따라 달라집니다. 실시간 포렌식 지원이 모든 디스크·메모리의 완전 취득이나 법적 증거 능력을 일괄 보장한다는 뜻은 아닙니다.
PUBLIC PRODUCT VIEW
공개 제품 화면으로 확인하세요.
NEXT IN YOUR EVALUATION
기능에서 끝내지 말고,
대응 흐름까지 확인하세요.
연결되는 보안 데이터와 실제로 확인할 결과를 기준으로 검토합니다.
우리 기업의 보안 운영,
하나의 플랫폼에서 시작하세요.
보호 대상과 운영 환경에 맞는 PLURA-XDR 도입 방식을 함께 설계합니다.