FireEye 특징

FireEye 제안 구성

FireEye 라인업

FireEye NX (Network Security)

가장 빠르고 신뢰성이 높은 사이버 공격 보호 기술로 네트워크와 데이터 및 사용자를 방어합니다. 인터넷 트래픽에 숨겨진 지능형 표적 및 기타 우회 공격을 정확히 탐지하고 즉시 저지하여 침해를 최소화하는 효과적인 사이버 위협 방어 솔루션입니다. 운영체제 또는 애플리케이션의 취약점을 이용하거나, 실시간 검사가 필요한 대량의 인바운드 트래픽에 숨겨진 모든 위협으로부터 조직을 효과적으로 방어할 수 있습니다.

• 

  Signature-less 위협 탐지

  Multi-flow, Multi-stage, Zero-day,
  Ransomware 공격을 탐지합니다. 

• 

  Real-time 탐지

  알려진 위협과 알 수 없는 위협을
  실시간 탐지합니다.

• 

  Multi-vector 위협 탐지

  Multiple vectors 공격을 차단하고
  검증합니다.

• 

  Signature-based 위협 탐지

  부하가 많은 Alerts 단계를 자동화하고
  가속화하여 부하를 제거합니다.

• 

  Riskware 탐지

  위험도를 파악하고 장비가 대응할
  우선 순위를 분류합니다.

• 

  Inline 모드로 실시간 차단

  공격을 즉시 중지하여 효율성을
  높이고 보안 문제를 최소화 합니다.

FireEye EX (E-mail Security)

이메일에 숨겨진 지능형 표적 및 기타 우회 공격을 정확히 탐지하여 기존의 보안시스템을 회피하는 스피어 피싱, 랜섬웨어 및 인증피싱 공격에 대한 실시간 탐지 및 방어를 제공함으로써 침해의 피해를 최소화하는 이메일 기반 위협 방어 솔루션입니다.

• 

  FireEye MVX 엔진

  모든 이메일의 모든 첨부 파일
  및 URL을 분석하여 스피어 피싱을
  차단합니다. 

• 

  ATI(지능형 위협 인텔리전스)

  위협 억제를 가속화하고 노이즈와 허위
  경보를 최소화합니다.

• 

  인증 피싱 및 타이포스쿼팅 방어

  스피어 피싱 이메일에서 시작된 표적
  공격을 탐지하고 저지합니다.

• 

  제로데이 공격에 대한 동적 분석

  OS, 브라우저 및 애플리케이션
  취약점을 악용하는 공격을 저지합니다.

• 

  E-mail 자동 격리

  호스트의 감염 예방과 추가 악성행위
  분석을 위해 실시간으로 악성 이메일을
  격리합니다.

• 

  맞춤형 YARA Rule 지원

  조직을 표적으로 삼고 위협하는 첨부
  파일을 분석할 수 있습니다.

• 

  간편한 설치 및 구성

  운영 비용을 절감하고 보안팀의
  효율성을 제공합니다.

• 

  메시지 추적

  스캔한 이메일에 대한 가시성 및
  제어를 강화합니다.

FireEye HX (Endpoint Security)

네트워크에 연결된 장치에 대한 위협과 익스플로잇을 탐지합니다. 기존의 엔드포인트 보안 제품이 놓친 알려진 악성코드 및 위협 요소를 효과적으로 탐지, 차단, 대응하는 통합 엔드포인트 솔루션입니다.

• 

  단일 에이전트

  심층적인 엔드포인트 탐지, 분석 및
  대응 기능을 단일 에이전트에서
  지원합니다.

• 

  침해시도 확인

  현재 진행 중이거나 과거 침해 사고에
  대한 분석기능을 제공합니다.

• 

  엔드포인트 방어

  바이러스 차단, 치료, 행위 분석
  및 통합된 멀웨어 보호 기능을
  제공합니다.

• 

  인텔리전스 중심의 엔드포인트
  보안

  네 개의 탐지 엔진을 사용하여 탐지 및
  차단을 극대화합니다.

• 

  완벽한 가시성

  위협을 빠르게 검색 및 식별하고 위협
  수준을 파악할 수 있습니다.

• 

  공격자의 행위 정보 파악

  발견된 데이터를 바탕으로 공격자의
  툴/기술/절차 등에 대한 파악이
  가능합니다.

FireEye CM (Central Management)

FireEye 장비와 인텔리전스를 통합하는 한편, 공격경로들을 상호 연관시킵니다. 오늘날의 사이버 공격은 다중 경로(이메일, 웹 등)를 통해서 다단계로 발생합니다. 위협 인텔리전스를 공유하고 보안 시스템들을 상호 연관시키기 위한 중앙집중 관리 솔루션입니다.

FireEye FX (File Security)

광범위한 파일 형태에서 발생하는 공격으로부터 컨텐츠를 보호하는 위협 방어 플랫폼 그룹입니다. 웹 메일, 온라인 파일 전송 툴, 클라우드, 이동식 파일 저장 장치는 파일 공유와 컨텐츠 저장소로 확산되는 악성코드를 초래할 수 있습니다. FireEye FX 플랫폼은 네트워크 파일 공유와 기업 컨텐츠 관리 저장소를 분석하여 기존 보안 제품을 우회하는 악성코드를 탐지하고 격리시킵니다.

FireEye AX (Threat Analyics)

보안 분석가가 고급 악성 활동을 테스트, 재생, 특성 지정 및 문서화할 수 있는 안전한 환경을 제공합니다. URL에서 요청한 하나 이상의 의심스러운 파일(예: 이메일 첨부 파일, PDF 문서 및 웹 개체)이 AX Series 어플라이언스에 로드되면 MVX 엔진이 파일을 분석합니다. AX Series 어플라이언스는 초기 공격 및 멀웨어 실행 경로에서 콜백 대상 및 후속 다운로드 시도까지 전체 공격을 분석합니다.