EDR과 XDR: 주요 차이점

직원과 워크플로의 연결을 유지하는 것은 조직의 일상적인 성공에 필수적입니다. 점점 더 많은 기업이 더 높은 수준의 효율성을 추구함에 따라 인터넷에 연결된 장치의 수가 계속해서 급증하고 있습니다. 38.6년에는 2025억 달러에 이를 것으로 예상. 점점 늘어나는 장치 수는 이미 기업 보안에 심각한 영향을 미치고 있습니다. Verizon의 2023년 악성코드 위협 보고서, 엔드포인트에 설치된 악성코드가 데이터 유출의 최대 30%에 직접적인 영향을 미친다는 사실이 밝혀졌습니다.

EDR 솔루션은 기업 위협 내에서 엔드포인트 보호를 우선시하는 접근 방식을 취합니다. 이는 먼저 엔드포인트에서 데이터를 모니터링 및 수집한 다음 이 데이터를 분석하여 공격을 나타내는 패턴을 탐지하고 보안 팀에 관련 경고를 보내는 등 다각적인 방식으로 달성됩니다.

첫 번째 단계에는 원격 분석 수집이 포함됩니다. 각 엔드포인트에 에이전트를 설치하면 모든 디바이스의 개별 사용 패턴이 등록되고 수집됩니다. 수집된 수백 가지 보안 관련 이벤트에는 레지스트리 수정, 메모리 액세스 및 네트워크 연결이 포함됩니다. 그런 다음 지속적인 파일 분석을 위해 중앙 EDR 플랫폼으로 전송됩니다. 온프레미스 기반이든 클라우드 기반이든 핵심 EDR 도구는 엔드포인트와 상호 작용하는 각 파일을 검사합니다. 일련의 파일 작업이 사전에 인식된 공격 지표와 일치하는 경우 EDR 도구는 해당 활동을 의심스러운 활동으로 분류하고 자동으로 경고를 보냅니다. 의심스러운 활동을 가져와 관련 보안 분석가에게 경고를 보내면 훨씬 더 효율적으로 공격을 식별하고 예방할 수 있습니다. 최신 EDR은 미리 결정된 트리거에 따라 자동 응답을 시작할 수도 있습니다. 예를 들어 악성 코드가 네트워크를 통해 확산되는 것을 차단하기 위해 엔드포인트를 일시적으로 격리합니다.

클라우드 기반 대응에 의존하거나 분석가의 적시 개입을 기다리는 것은 즉각적인 솔루션이 점점 더 중요해지고 있는 오늘날 빠르게 진화하는 위협 환경에서는 실용적이지 않을 수 있습니다.

현재 EDR 프레임워크는 주로 클라우드 연결에 의존하므로 엔드포인트 보호가 지연됩니다. 이러한 지연 또는 체류 시간은 매우 중요할 수 있습니다. 빠르게 변화하는 사이버 보안 영역에서는 짧은 지연이라도 심각한 결과를 초래할 수 있습니다. 악의적인 공격은 시스템에 침투하고, 데이터를 훔치거나 암호화하고, 단 몇 초 만에 흔적을 지울 수 있습니다.