본문 바로가기

클라우드 발견 의심 행위

벌새::Software 2015. 6. 6. 13:25 AhnLab V3 클라우드 평판 기반 실행 차단 : 의심 행위 점수 AhnLab V3 보안 제품에서 제공하는 "클라우드 평판 기반 실행 차단" 기능은 알려지지 않은 파일이 실행시 "프로그램 실행 알림" 창을 생성하여 사용자가 파일 처리 방법을 선택하도록 추가된 보안 기능입니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 물론 클라우드 평판 기반 실행 차단 방식의 문제점으로 AhnLab V3 보안 제품에서 진단되지 않는 악의적인 파일 실행시 유효한 디지털 서명이 포함되어 있는 경우 "프로그램 실행 알림" 창이 생성되지 않는점은 문제라고 언급한 적이 있습니다. 그런데 최근 AhnLab V3 보안 제품이 버전 업데이트를 통해 클라우드 평판 기반 실행 차단 수준에서 제시한 기준을 일부 변경한 부분이 확인되어 살펴..
벌새::Software 2013. 8. 22. 21:12 AhnLab V3 365 Clinic 3.0 : Active Defense를 이용한 프로그램 확인하기 ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글입니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품은 AhnLab V3 Lite 3.1 무료 백신과 비교하여 "Active Defense" 기능을 통해 알려지지 않은 보안 위협을 사용자가 찾을 수 있는 가시성을 제공한다는 장점을 가지고 있습니다. 이 글에서는 실제 사례를 통해 사용자가 프로그램을 설치하는 과정에서 AhnLab V3 365 Clinic 3.0 제품을 통해 확인해야 할 부분과 Active Defense 기능을 통해 시스템에서 발생하는 위협 요소를 찾아 능동적으로 대응하는 방법을 살펴보도록 하겠습니다. ▷ AhnLab V3 365 C..
벌새::Software 2013. 8. 9. 23:07 AhnLab V3 365 Clinic 3.0 제품 비교 : 사이트 & 파일 분석 보고서 <2> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품에서 제공하는 파일 및 사이트(URL/IP)에 대한 세부적인 정보를 제공하는 분석 보고서의 내용과 실제 활용법에 대해 살펴보도록 하겠습니다. ▷ AhnLab V3 365 Clinic 3.0 제품 비교 : 사이트 & 파일 분석 보고서 (2013.8.8) 이 글에서는 국내에서 제작된 "Windows seconpageSetup" 프로그램을 통해 생성된 "정기 업데이트 설치" ..
벌새::Software 2013. 8. 2. 17:04 AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 <1> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 업체에서 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품을 출시하면서 강조한 AhnLab Smart Defense(ASD) 클라우드 서비스에 대하여 기존 버전과 비교하여 어떤 점이 달라졌는지 전반적으로 살펴보도록 하겠습니다.(※ ASD 클라우드 서비스 내용은 분량상 , 편으로 나누어 게시될 예정입니다.) 우선 AhnLab Smart Defense(ASD)의 시작을 찾아보면 2009년 6월 1일 베타 테스트를 통해 AhnLab V3 제품군..

티스토리툴바