Research Blog
윈도우 EDR 솔루션
기존의 파일 시그니처 기반 안티바이러스는 빠른 속도로 등장하는 신규 악성코드와 그 변종에 대해 신속하게 대처하기 어렵습니다.
이를 보완하기 위해 사용자 영역에서 API 후킹을 이용하여 탐지 대상을 파일에서 프로세스로 변경했습니다.
엔드포인트에서 발생하는 악성코드나 악성 행위를 탐지하고 차단할 수 있는 EDR 솔루션 개발을 목적으로 합니다.
Research Blog
기존의 파일 시그니처 기반 안티바이러스는 빠른 속도로 등장하는 신규 악성코드와 그 변종에 대해 신속하게 대처하기 어렵습니다.
이를 보완하기 위해 사용자 영역에서 API 후킹을 이용하여 탐지 대상을 파일에서 프로세스로 변경했습니다.
엔드포인트에서 발생하는 악성코드나 악성 행위를 탐지하고 차단할 수 있는 EDR 솔루션 개발을 목적으로 합니다.