IT 지식/IT 인프라 기초
IT 인프라 보안
엔드포인트 보안- 엔드포인트: Endpoint, 컴퓨터 네트워크에 연결되는 모든 장치(사용자가 접근하는 기기 - PC, 스마트폰)- 악성코드(Malware) 종류 - 국내의 대표적인 보안사고 사례 - Endpoint: 기업 네트워크에 연결된 최종 단계의 기기 / PC, 노트북, 스마트폰 ,태블릿 등- AV(Anti Virus): 컴퓨터의 악성코드를 찾아내고 치료, 방어하기 위한 소프트웨어 - EDR(Endpoint Detection and Response): AV에서 진화된 보안 솔루션- 악성코드를 실시간으로 감지하고 분석 및 대응해서 피해확산을 막는 솔루션 - 대표적인 EDR 솔루션의 작동 방식- 동일한 EDR 솔루션을 사용하는 고객끼리 TI 정보를 공유하여 방어 체계 업데이트 네트워크 보안-..