ManageEngine 악성코드 보호

패칭으로 인한 공백 확인

패치 관리와 악성코드 방지는 서로 다른 두 가지 작업을 수행합니다. 패치는 알려진 약점(패치되지 않은 서비스, 이전 Office 빌드)을 제거하며 공격 이전에 이미 수정된 취약점에 대해서만 작동합니다. 프로그램이 시작된 후에는 프로그램이 무엇을 하는지 판단할 수 없습니다. 사용자가 한 시간 전에 다운로드한 정상적으로 보이는 파일인지, 아니면 메모리에서 직접 코드를 실행하는 파일 없는 공격인지, 서명 검사를 위해 디스크에 의심스러운 파일이 도달하는 일이 없는지.

이것이 완전히 패치된 PC에서도 여전히 새로운 악성 코드를 실행할 수 있는 이유이며, 이 동영상이 런타임 시 동작을 감시하는 계층을 살펴보는 이유입니다.

추가 스위치가 켜진 두 가지 엔진 알아보기

ManageEngine Malware Protection은 Endpoint Central 옆에 설치하는 별도의 바이러스 백신이 아닙니다. 이는 이미 사용하고 있는 동일한 콘솔 및 에이전트 내부에서 켜지는 추가 기능 모듈입니다. ManageEngine의 자체 문서에는 두 가지 엔진이 번들로 포함되어 있습니다. 차세대 안티바이러스(NGAV)(파일리스 공격을 포함하여 알려지거나 알려지지 않은 악성 코드를 목표로 하는 서명 검사와 동작 분석 및 기계 학습 모델), 그리고 암호화 스타일 활동을 감시하고 실행 시 대응할 수 있는 동작 분석 엔진인 안티 랜섬웨어입니다.

발동하면 어떻게 되는지 알아보세요

검출은 제품의 절반에 불과합니다. 무언가가 실행될 때 문서화된 대응 측면은 감염된 파일과 필요한 경우 전체 장치를 즉시 격리하여 불량 PC 한 대가 네트워크 전체에 문제를 옆으로 퍼뜨릴 수 없도록 하는 것입니다. 이메일이나 모바일 앱을 통한 실시간 알림, 내일 보고서가 아닌 감지가 발생할 때 전송됩니다. MITRE ATT&CK 프레임워크에 매핑된 사건 포렌식을 통해 사건은 모호한 "바이러스 발견" 대신 표준 공격 기술 언어로 설명됩니다.

ManageEngine에서는 또한 에이전트가 인터넷 연결 없이 계속 모니터링하므로 사무실 네트워크에서 멀리 떨어져 있는 노트북도 사각지대가 되지 않으며 다시 연결되면 보고합니다.

라이센스를 먼저 확인하세요

ManageEngine의 자체 FAQ는 직설적입니다. Malware Protection은 항상 별도의 추가 기능 라이선스입니다. Standard, Professional, Enterprise가 아닌 Endpoint Central 에디션과 함께 번들로 제공되지 않습니다. 따라서 설정을 찾기 전에 무엇을 소유하고 있는지 확인하세요. 콘솔에서 프로필 아이콘 → 라이선스를 열고 맬웨어 방지 - 추가 기능 관리 컴퓨터 수를 확인하세요. 0이 표시되면 실행하는 버전에 관계없이 추가 기능을 구매하지 않은 것입니다.

문서화된 한 가지 예외: 무료 버전에는 최대 25개 장치에 대한 맬웨어 보호가 포함되어 추가 비용 없이 실제 컴퓨터에서 정품 평가판을 사용해 볼 수 있습니다. 구매 후 다음 에이전트 새로 고침 주기(약 90분) 동안 추가 기능이 켜집니다. 표시되지 않으면 티켓을 제출하기 전에 새로 고칠 때까지 기다리십시오.

먼저 파일럿 그룹에 출시

첫날 모든 PC에서 동작 보호 기능을 최대로 활성화하지 마십시오. 이렇게 하면 오탐지가 분노한 전화 통화로 변합니다. 파일럿 그룹으로 시작하세요. IT 시스템과 몇 대의 일반 사용자 PC로 시작하고 범위를 넓히기 전에 최소 며칠 동안 실행해 보세요.

매일 감지를 관찰하고 제외 범위를 좁히세요

파일럿 기간 동안 매일 탐지를 관찰하세요. 정확한 파일 및 경로로 모든 거짓 긍정을 기록하십시오. 제외하려면 해당 정밀도가 필요합니다. 확인된 비즈니스 소프트웨어에 대해서만 제외 항목을 추가하고 증거가 허용하는 한 범위를 좁히십시오.

파격적으로 확장하고 주변에 레이어를 유지하세요

파일럿이 조용해지면 한 번에 한 부서씩 확장하여 각 웨이브에 대해 동일한 감시 및 조정 습관을 유지합니다. 실제로 읽을 사람에게 이메일 및 모바일 앱 알림을 켜십시오. 아무도 보지 못하는 알림은 보호가 아닙니다.

그리고 솔직한 결론을 염두에 두십시오. 이 추가 기능은 패치, 애플리케이션 제어 또는 장치 제어를 대체하지 않습니다. 가장 강력한 설정에서는 이들을 함께 사용합니다. 동작 차단은 랜섬웨어 위험을 줄여주지만, 성공적인 암호화로부터 테스트를 거친 백업만 복구를 보장할 수 있으며 최소 권한 사용자 계정은 여전히 ​​PC 한 대가 입힐 수 있는 피해를 제한합니다.