SoluTem

제안서 및 금액 요청 : sales@solutem.co.kr

​

​

AppCheck Pro / AppCheck Pro for Windows Server

​

월 35만 사용자가 선택한 특허 받은 안티랜섬웨어 전문 솔루션

랜섬웨어 사전 방어, 탐지, 차단, 자동 복구까지 한 번에 해결합니다.

뿐만 아니라 취약점 가드와 클리너 기능으로 다양한 환경에 대응하여 정보 자산을 안전하게 보호할 수 있습니다.

​

​

랜섬 가드 - 랜섬웨어 탐지 및 차단(특허 : 제10-1828600호)

* 700개 이상의 신종 제로데이(Zero-day) 랜섬웨어의 파일 훼손 행위 탐지 및 차단

* 랜섬웨어가 생성한 파일을 삭제하고, 손상(암호화)된 파일을 자동으로 복구

* 랜섬웨어에 감영된 PC가 네트어크 공유 폴더를 암호화 할 때 접근을 차단하여 네트워크 및 사용자의 공유 푤더 보호

​

취약점 가드 - 취약점 공격 실시간 탐지 및 방어

* 100% Signatureless로 동작하여 제로데이(Zero-day) 취약덤 공격 실시간 탐지 및 방어

* 스크립트 또는 메일을 기반으로 한 다양한 취약점 공격으로부터 웹브라우저, Office 등의 애플리케이션 보호

* 사용자의 환경에 따라 보호 대상 어플리케이션을 선택하여 적용

​

클리너​ - 악성코드, 애드웨어, 스파이웨어 제거

* 일반적인 악성코드를 포함하여 애드웨어나 스파이웨어와 같이 사용자가 원하지 않는 애플리케이션(PUP/PUA)을 효과적으로 제거

* 위협 요소에 의해 변경된 서비스 및 레지스트리를 기존 상태로 되돌려 PC 성능 최적화

* 불필요한 임시 파일을 제거하여 디스크 용량과 PC 성능 최적화

​

백업 중앙화

* 로컬 드라이브와 네트워크 스토리지 등 원하는 네트워크 경로에 백업 가능

* 자동 백업 기능으로 기업에서 기존에 보유하고 있는 스토리지 자원 활용 극대화

* 저렴한 네트워크 스토리지에 위치를 설정하면 추가 비용없이 중앙 백업 솔루션을 도입한 것과 동일한 효과를 냄

​

​

​

​

제안서 및 금액 요청 : sales@solutem.co.kr

​

​

1. 제품소개

    * 화이트 디펜더는 3단계(프로세스 레벨 > 서비스 레벨 > 커널 레벨) 방어 체계를 통해,

      랜섬웨어 위협을 실시간으로 모니터링하여 랜섬웨어까지 방어할 수 있는 안티-랜섬웨어 솔루션입니다.

​

2. 주요기능

    * 지속적으로 업데이트 되는 랜섬웨어 DB를 활용하여 알려진 랜섬웨어를 사전 탐지하여 차단합니다.

    * 랜섬웨어의 파일 훼손을 유도(함정)하여 탐지, 차단후 복원합니다.

    * 랜섬웨어에 의해 파일 훼손이 발생할 경우, 실시간으로 행위를 분석하여 탐지합니다.

    * 랜섬웨어에 의해 파일 훼손이 발생할 경우, 순간적으로 파일을 백업후, 랜섬웨어를 차단하고 안전하게 복구합니다.

    * 대용량 파일의 경우, 보호 폴더(Safezone) 설정을 통해 랜섬웨어의 파일 훼손으로부터 안전하게 보호할 수 있습니다.

​

3. 특장점

    * 화이트 디펜터는 실시간 보호, 행위 탐지, 함정 탐지 등의 기능을 통해 랜섬웨어를 사전에 탐지하여 차단하며

      랜섬웨어가 암호화를 진행할 경우, 순간적으로 원본 파일을 백업-차단-복원하여 데이터를 안전하게 보호합니다.

    * 24시간 실시간 보호 : 화이트 디펜더의 실시간 보호 기능은 행위 탐지/ 함정 탐지를 기반으로 24시간 실시간 보호합니다.

    * 행위 탐지 차단 : 모니터링을 통해 랜섬웨어로 인한 파일 훼손 행위가 발생할 경우, 탐지후 차단합니다.

    * 함정 탐지 유도 차단 : 랜섬웨어 행위를 분석하여 제일 먼저 감염이 될 수 있도록 유도(함정)하여 탐지후 차단합니다.

​

4. 고급 기능

    * 자체보호 : 프로세스, 폴더, 파일, 레지스트리의 손상 보호

    * 쉐도우 복사본 보호 : 복원 시점등의 복원에 사용되는 정보 접근시 차단

    * 비서명 프로세스 실행 알림/차단 : 서명되지 않은 파일이 실행될 경우, 알림을 통해 허용, 차단, 예외

    * 스크립터 위협 행위 차단 : 스크립터에 의하여 위험한 파일이 생성이 되는 경우 차단

    * 행위 탐지 복원 저장 파일 크기 설정 : 설정 값보다 파일이 큰 경우, 행위 탐지 복원을 위한 파일 저장 제외

    * 내 PC & 네트워크로 파일 쓰기 차단 : 내 PC & 네트워크 파일 쓰기 차단을 통해 랜섬웨어 감영 예방

    * 복원용 저장 파일 삭제 : 설정 기간 탐지된 복원 파일을 저장후, 기간 내 삭제

​

* 제안서 및 금액 요청 : sales@solutem.co.kr

랜섬쉴드 엔터프라이즈 대응 시스템 프로세스

  01 랜섬웨어 실시간 감시 및 추적 ->

  02 파일 암호화 패턴 분석 및 훼손 여부 판단 ->

  03 암호화 행위 의심 시 파일훼손 직전 정상 파일 백업 ->

  04 파일 암호화 프로세스 탐지 및 랜섬웨어 공격시도 차단 ->

  05 암호화된 파일의 복구 및 악의적으로 생성된 파일 삭제 ->

  06 랜섬웨어 완벽 방어로 정상적인 업무 진행

주요기능

* RAMPART 방어시스템(RAnsomshield Maximum Protection & Advanced Response Technology)

    - 시그니쳐 기반으로 탐지하기 어려운 고도화된 랜섬웨어도 행위 기반으로 탐지 및 차단하는 랜섬웨어 사전 방어

    - 실시간 백업을 통한 데이터 보호로 랜섬웨어 대응에 가장 확실한 RAMPART 방어 시스템 구현

    - 랜섬쉴드 이중보호형으로 행위기반 랜섬웨어 사전 차단과 PC/클라우드 이중 백업을 통한 한층 더 강력한

      데이터 보호를 제공합니다. 중앙 통제 통합관리가 가능한 솔루션 구성 제품입니다.

* 랜섬웨어 행위 차단

    - 행위 기반 알고리즘으로 랜섬웨어의 공격 시도를 실시간으로 감시하고 분석한 후, 차단합니다.

* 훼손 파일 자동 복구

    - 보호 대상 파일의 확장자를 지정할 수 있으며, 랜섬웨어의 공격으로 훼손된 파일을 즉시 복구합니다.

* 강력한 시스템 보호

   - 시스템 부트 영역인 MBR(Master Boot Record)을 변조하려는 악성 공격을 차단해 줍니다.

* 저장 시점 실시간 백업

    - 파일별 백업 뿐만 아니라 프로세스별 백업/복구 기능으로 저장 시점에 실시간 백업이 가능하므로

      최신 버전 파일의 유실 위험이 없습니다.

* 스마트한 버전 관리

    - 백업 파일의 시점별 버전 관리를 통해 특정 시점의 파일 전체를 일괄 복원하거나,

개별 파일의 백업 히스토리에서 원하는 버전의 복원이 가능합니다.

* 편리한 히스토리 조회

    - 백업 파일 문서 탐지, 백업 및 복원 이력 조회, 백업 유무 확인 및 파일 버전 관리 히스토리 추적 등의

      기능이 제공됩니다.

* 이중보호형의 추가 기능

    - 더욱 안전한 데이터 보호 : 사용자 PC와 클라우드 이중 백업으로 소중한 자산을 더욱 완벽하게

      보호할 수 있습니다.

    - 일괄 및 개별 정책 관리 : 관리자가 임지원 PC의 랜섬웨어 차단 및 백업 정책을 일괄적으로 관리하고

      강제 적용할 수 있습니다. 또한 부서별/사용자별 특성에 따라 개별 정책의 적용 역시 가능하니다.

- 조직도 형태의 통합 관리 : 램섬쉴드 설치 사용자를 조직도 형태로 등록하여 관리할 수 있고,

      에이전트 설치 및 삭제 권한의 관리가 가능합니다.

참고자료(제조사 홈페이지) : https://www.estsecurity.com/product/ransomshield_enter

# 제안서 및 금액 요청 : sales@solutem.co.kr     

# 제안서 및 금액 요청 : ktlee@solutem.co.kr