파일·프로세스 변화
관련 실행 이벤트와 파일 변경 흔적을 시간 관계로 확인합니다.
START WITH EVIDENCE
“어떤 행위가 발생했고, 확산에 어떻게 대응합니까?”
경보 하나만으로 피해의 전부를 설명할 수는 없습니다. 관련 자산과 파일·프로세스 변화, 계정 활동을 연결해 대응 우선순위를 정합니다.
계정·접근 행위
원격 접근과 계정 활동 등 추가 조사에 필요한 맥락을 연결합니다.
영향 범위 조사
변경 흔적, 연관 자산과 확인하지 못한 범위를 나눠 정리합니다.
CONNECTED RESPONSE
관측에서 판단, 대응과 보고까지.
의심 행위 확인
프로세스·파일·계정·접근 이벤트에서 이상 징후를 확인합니다.
자산과 사건 연결
관련 호스트와 시간 흐름을 살펴보고 확산 의심 경로를 조사합니다.
승인된 대응 수행
지원 기능과 허용된 정책에 따라 격리·차단 등 필요한 조치를 진행합니다.
결과와 후속 과제 보고
확인된 변화, 실행한 조치, 잔여 위험과 후속 점검 항목을 고객에게 전달합니다.
위 흐름은 대응 방식을 설명하는 시나리오이며 실제 고객 사건·시험 결과가 아닙니다. 설치·수집 구성, 권한과 지원 기능에 따라 확인 및 실행 범위가 달라집니다.
PLURA-XDR + SOC
각 기능의 정보를,
하나의 대응에 연결합니다.
호스트 행위 분석
서버·PC 이벤트로 의심 행위를 확인합니다.
업무 영향을 고려한 대응
정해진 권한과 절차에 따라 격리·차단 여부를 판단합니다.
증거 확보와 사후 조사
관련 파일·계정·설정 흔적을 조사에 연결합니다.
PLURA-XDR + SOC보고 구성 예시
무슨 일이 있었고,
어떻게 대응했는지.
경보 목록을 넘어, 의사결정에 필요한 결과로.
판단 근거관련 로그와 확인한 공격 흔적
영향 범위대상 자산·계정과 미확인 항목
대응 이력정책·승인·실행 결과와 담당자
후속 권고설정 개선과 재점검할 사항
실제 고객 보고서가 아닌 제공 항목의 설명용 예시입니다.
CHECK THE BOUNDARIES
결과를 해석할 때 확인하세요.
모든 랜섬웨어 피해를 사전에 막는다는 의미인가요?
아닙니다. 관측 가능한 행위와 탐지 기능을 기반으로 대응을 지원합니다. 모든 변종 사전 차단이나 피해가 전혀 발생하지 않는다는 보장을 의미하지 않습니다.
감염 이후 파일의 자동 복구도 제공하나요?
이 페이지는 자동 복구를 약속하지 않습니다. 조사·격리·증거 보존과 시스템·데이터 복구는 구분하며, 복구 지원 여부와 범위는 별도 확인해야 합니다.
우리 환경의 랜섬웨어 대응,
어디까지 연결할 수 있을까요?
보호 대상, 확보 가능한 데이터와 대응 권한을 함께 검토합니다.