Deep Discovery Inspector

네트워크내의
표적 공격과 랜섬웨어 탐지

주요 기능

명확한 모니터링

해커는 감시되지 않는 특정 네트워크 포트나 네트워크 프로토콜을 악용하려고 합니다. 하지만 Trend Micro™ Deep Discovery™ Inspector는 모든 네트워크 포트와 105개 이상의 다른 프로토콜을 감시할 수 있는 360도의 가시성을 제공합니다. 단일의 Deep Discovery Inspector 어플라이언스는 동서 트래픽(측면 이동이라고도 알려짐)과 남북 트래픽을 감시합니다.

단순화

트렌드마이크로의 보안 전문가와 업계 최고의 인공 지능을 통해 Trend Micro™ Managed XDR을 통해 위협을 모니터링하고 우선 순위를 지정 할 수 있습니다. 트렌드 분석가들은 Deep Discovery Inspector가 발견한 심화된 위협에 대해 24시간 실시간 모니터링, 조사 및 대응합니다. 이 서비스는 이메일, 엔드포인트 및 클라우드 워크로드를 포함하도록 확장되어 표적 공격에 대한 더 많은 통찰력을 얻을 수 있습니다.

맞춤형 샌드박스

Deep Discovery는 표준 OS와 앱 템플릿을 사용하는 다른 샌드박스 솔루션과는 다르게 사용자 맞춤형 샌드박스를 사용합니다. 가상 이미지는 운영 체제 구성, 드라이버, 설치된 애플리케이션, 언어 버전을 일치시키기 위해 사용됩니다. 다단계 다운로드, URL, C&C 등을 분석하는 "안전한 라이브 모드"가 포함되어 해커가 회피하기 어렵습니다. 샌드박스는 통합 어플라이언스의 일부 또는 확장 가능한 독립형 기능으로 제공됩니다.

Trend Micro Vision One을 통한 탐지 및 대응

지능적 위협 이벤트를 상호 연관시켜 가시성을 제공하고 대응의 우선순위를 정합니다.
플레이를 누르고 공격이 전개되는 것을 확인하십시오.
계약자 / 타사 시스템, IoT 및 IIoT 장치, 프린터, BYOD 시스템과 같은 관리 및 비관리 디바이스를 포함한 네트워크 계층에서 공격 수명주기를 시각화 합니다.
연중 무휴 24 시간 관리되는 탐지 및 대응 (MDR) 서비스를 통해 전문 위협 모니터링, 식별 및 분석으로 내부 팀을 강화하십시오.

하드웨어 어플라이언스 사양

	500/1000 시리즈	4000 시리즈	4000 시리즈
처리량	500Mbps/1Gbps	4Gbps	10 Gbps
샌드박스 지원	2/4	20	30
폼 팩터	1U Rack-Mount, 48.26cm(19")	2U Rack-Mount, 48.26cm(19”")	2U Rack-Mount, 48.26cm(19”")
무게	17.5kg(38.58 lb)	28.6 kg(63.05 lb)	자세히 보기
크기(폭x깊이x높이)	43.4cm(17.09”") x 64.2cm(25.28”") x 4.28cm(1.69”")	43.4cm(17.09”) x 64.2cm(25.28”) x 4.28cm(1.69”)	43.4cm(17.09”) x 64.2cm(25.28”) x 4.28cm(1.69”)
관리 포트	10/100/1000 BASE-T RJ45 포트 x 1 iDRAC 엔터프라이즈 RD45 x 1	10/100/1000 BASE-T RJ45 포트 x 1 iDRAC 엔터프라이즈 RD45 x 1	10/100/1000 BASE-T RJ45 포트 x 1 iDRAC 엔터프라이즈 RD45 x 1
데이터 포트	10/100/1000 BASE-T RJ45 포트 x 5	10Gb SFP+ 및 SR 트랜시버 x 4 10/100/1000 Base-T RJ45 포트 x 1	10Gb SFP+ 및 SR 트랜시버 x 4 10/100/1000 Base-T RJ45 포트 x 1
AC 입력 전압	100~240 VAC	100~240 VAC	100~240 VAC
AC 입력 전류	7.4A~3.7A	10A~5A	12A to 6.5A
하드 드라이브	2 x 4TB 3.5인치 SATA	2 x 4TB 3.5인치 SATA	2 x 4TB 3.5인치 SATA
RAID 구성	RAID 1	RAID 1	RAID 1
전원 공급	550W 중복	750W 중복	1100W 중복
전력 소비량(최대)	847W(최대)	847W(최대)	1202W(최대)
발열량	2,891BTU/hr(최대)	2,891BTU/hr(최대)	4100 BTU/hr. (Max.)
주파수	50/60Hz	50/60Hz	50/60Hz
작동 온도	10-35°C(50-95°F)	10-35°C(50-95°F)	10-35°C(50-95°F)
하드웨어 보증	3년	3년	3년

정보 유출 방지

Deep Discovery Inspector는 물리 또는 가상 네트워크 어플라이언스로 제공됩니다. Deep Discovery Inspector는 기존의 보안 시스템을 회피하고 기업의 중요한 데이터를 유출시키는 지능형 멀웨어를 보다 신속하게 탐지할 목적으로 개발되었습니다. 특수 탐지 엔진과 맞춤형 샌드박스 분석은 데이터 유출을 탐지하고 방지합니다.

표적형 랜섬웨어 탐지

지능형 멀웨어가 기존의 보안을 회피하고 데이터를 암호화하여 암호 해제를 위한 파일의 몸값을 요구하는 등 최근 수많은 기업들이 표적형 랜섬웨어의 희생양이 되고 있습니다. Deep Discovery Inspector는 알려진, 알려지지 않은, 알 수 없는 패턴과 평판 분석을 사용하여 WannaCry와 같은 최신 랜섬웨어 공격을 탐지합니다. 또한 맞춤형 샌드박스는 대량 파일 변조, 암호화 행위, 백업 및 복구 프로세스 변조 등을 탐지합니다.

위협 우선 순위

보안 전문가는 수많은 소스로부터 오는 위협 데이터를 처리해야 합니다. 네트워크용 Trend Micro™ XDR은 위협의 우선순위를 정하고 공격에 대한 가시성을 제공합니다. 최대 180일간의 자료를 살펴봄으로써 첫 번째 진입 지점, 조직 내에서 영향을 받는 사람, 위협 요소가 통신하고 있는 사람을 확인할 수 있습니다(예: 명령 및 제어).

더 정밀한 분석이 필요하십니까? 상호 연관된 탐지, 통합된 조사 및 대응을 위해 이메일, 엔드포인트, 서버 및 클라우드 워크로드와 같은 다른 Trend Micro 솔루션과 결합하십시오.

위협 식별

표준 기반 지능형 위협 인텔리전스 공유(예: STAIX/TAXII 및 YARA)를 활용하여 위협을 사전에 차단합니다. Trend Micro™ Deep Discovery™ 는 Trend Micro 및 타사 보안 솔루션 전체에서 자동으로 위협 정보 공유하여 보안 체인에 있는 여러 링크를 동시에 강화합니다.

스피어 피싱 차단

Trend Micro™ Deep Discovery™ Email Inspector는 표적형 스피어 피싱 이메일이 전달되기전에 이를 미리 차단하여 표적형 랜섬웨어 공격을 예방합니다.

탐지 및 대응 능력을 확장하십시오.

트렌드마이크로 관리형 서비스로서 고객에게 매일 24시간 경보 모니터링, 경보 우선순위 설정, 조사 및 위협 식별 서비스를 제공합니다. Trend Micro™ 관리형 XDR에는 이메일, 엔드포인트, 서버, 클라우드 워크로드 및 네트워크를 포함한 스탠다드 혹은 어드밴스드 서비스 패키지가 포함되어 있습니다.

자세히 보기

신뢰받는 전문가

고객 추천사

RNDC(Republic National Distributing Company)

"Trend Micro Deep Discovery는 기본틀에서 벗어나는 트래픽이 있는지 파악하기 위해 네트워크의 사각지대까지 지켜보고 있습니다. 이러한 활동을 통해 네트워크의 가시성을 확보하여 문제가 발생하기 전에 악성으로 보이는 요소들을 즉시 확인 후 셧다운할 수 있게 되었습니다." 자세히 보기

John Dickson,
Director IT Infrastructure, RNDC

고객 성공 사례