호스트보안(EDR)

에이전트 동작 기능 안내

1) 감사 정책 설정을 통한 로그 생성

2) 윈도우즈 이벤트 로그(Windows Event Log), 리눅스의 syslog, audit 로그 수집

3) 수집된 로그에 대한 분석으로 이상 징후 탐지

4) 탐지 정책에 따라 차단 수행

5) 로그에 탐지, 차단 태그 정보 삽입 後 PLURA 시스템으로 전송

PLURA Agent는 개인정보를 수집하지 않습니다.

Last updated