다섯 살도 알 수 있게 · 보안
EDR이 뭐예요?
엔드포인트 탐지·대응(Endpoint Detection and Response)을 방마다 있는 경비견 이야기로 풀어봤어요.
성벽만 보면 방 안은 몰라요.방 하나가 컴퓨터 한 대예요. 도둑이 이미 방 안에 있으면요?
EDR은 방마다 한 마리씩 있는 경비견이에요.방 안에서 일어나는 일을 전부 보고, 적어둬요.
지켜보기누가 뭘 열고 실행하나
짖기이상한 행동이면
물고 잠그기붙잡고 방 문을 잠가요
얼굴이 아니라 행동을 봐요.예전 문지기(백신)는 얼굴 사진만 봤어요. 경비견은 버릇을 봐요.
짖으면서 방 문을 잠가요.도둑이 다른 방으로 못 가게. 그리고 경비실에 알려요.
개가 없는 방은 깜깜해요.개는 자기 방만 봐요. 방과 방 사이 이야기는 큰 화면에서 이어 붙여요.
한 줄로
EDR = 방(컴퓨터)마다 한 마리씩 있는 경비견. 행동을 보고, 짖고, 문을 잠가요.
Endpoint Detection and Response. 성벽(네트워크)이 아니라 방 안(컴퓨터 안)을 봐요. 백신이 얼굴 사진을 봤다면, EDR은 행동을 봐요.
어른들은 이렇게 불러요
- 엔드포인트
Endpoint - 방 하나. 노트북, 서버, 휴대폰 — 사람이나 프로그램이 일하는 컴퓨터 한 대.
- 에이전트
Agent - 경비견. 방마다 설치하는 작은 프로그램. 이게 없으면 그 방은 깜깜해요.
- 백신
Antivirus - 얼굴 사진 문지기. 이미 아는 나쁜 파일의 사진(시그니처)과 맞춰봐요. 변장하면 못 알아봐요.
- 행동 탐지
Behavioral detection - 행동 보기. 누구든 금고를 열면 짖어요. → 버릇 이야기
- 격리
Isolation - 방 문 잠그기. 그 컴퓨터를 다른 컴퓨터들과 잠시 떼어놓는 것.
- 원격 대응
Response - 물기. 멀리서 나쁜 프로그램을 멈추고 파일을 지우는 것.
- 텔레메트리
Telemetry - 개의 일기. 방 안에서 본 것을 전부 적은 기록. 큰 화면으로 보내요.
다음 이야기
한 무리가 된 파수꾼들 →