01 / WEB
웹사이트 DNS 변경
안내된 주소로 웹사이트 DNS를 변경해
PLURA-WAF에 연결합니다.
웹사이트PLURA-WAF
SIMPLE START / AUTOMATED OPERATIONS
고객의 준비는 간단하게,
보안 운영은 자동으로.
웹사이트 DNS를 변경하고 서버·PC에 EDR 에이전트를 설치하세요. 이후 수집·탐지·AI 분석과 정책 기반 대응은 PLURA-XDR이 자동으로 이어갑니다.
TWO STEPS TO START
고객이 준비할 일은 두 가지입니다.
웹사이트는 DNS 변경, 서버·PC는 EDR 설치로 연결합니다.
02 / HOST
서버·PC에 EDR 설치
보호할 서버와 PC에
PLURA-EDR 에이전트를 설치합니다.
서버 · PCPLURA-EDR
연결 후에는 자동으로 이어집니다.
- 로그 수집
- 공격 탐지
- AI 분석
- 정책 기반 대응
PLURA-SOC가 사건 검토와 대응 결과 공유를 이어갑니다.
AUTOMATION + EXPERT OPERATIONS
연결 이후의 보안 운영,
PLURA-XDR + SOC가 이어갑니다.
로그 자동 수집·탐지
연결된 웹·서버·PC의 로그를 자동으로 수집하고 공격 징후를 탐지합니다.
AI 분석과 사건 검토
AI-Harness가 연관 증거를 분석하고, 관제 전문가가 사건의 맥락과 영향을 검토합니다.
정책 기반 대응
사전 허용 정책에 따라 대응을 실행하며, 고객 승인이 필요한 조치는 별도로 확인합니다.
결과 공유와 후속 관리
판단 근거와 조치 결과를 공유하고, 개선 권고와 후속 점검을 이어갑니다.
SAFE RESPONSE
자동화도, 승인된 경계 안에서.
사전 허용 조치
조건·대상·권한이 합의된 정책에 따라 수행하고 적용 내역을 확인합니다.
승인 필요 조치
서비스 영향이 있는 격리·정책 변경 등은 정해진 승인 절차를 거칩니다.
기록과 확인
분석 권고, 승인, 실제 실행, 조치 결과를 서로 구분해 기록합니다.
REPORTING & SHARING
탐지 근거부터 대응 결과까지.
사건의 내용과 판단 근거, 대응 이력과 후속 조치를 확인할 수 있도록 정리합니다.
사건 요약
어떤 징후가 발견되었고, 어떤 자산과 서비스가 관련되어 있는지 정리합니다.
분석 근거
관련 로그와 행위의 연결 관계를 설명하고, 확인된 사실과 추가 확인이 필요한 내용을 구분합니다.
대응 이력
권고·승인·실행 내역과 조치 결과를 구분해 정리합니다.
후속 조치
남아 있는 위험과 고객 확인 사항, 개선 및 재점검 항목을 안내합니다.
보고 항목·주기·전달 방식은 관제 서비스 범위에 따라 협의합니다.
준비는 간단하게,
관제 운영은 PLURA-SOC와.
DNS 변경과 EDR 설치로 시작하고, 이후의 분석·대응 운영은 PLURA-XDR + SOC로 이어가세요.