AhnLab EPS

AhnLab EPS(Endpoint Protection System)는 사전에 정의된 프로세스를 수행하고 한정된 애플리케이션만 사용해야 하는 특수목적 시스템 환경에 최적화된 보안 솔루션입니다. 락다운(Lockdown) 기능을 중점으로, 생산 시설에서 운용되는 설비 단말, POS 단말기, 키오스크(KIOSK) 등 다양한 특수목적 시스템의 가용성을 유지하면서 안전하게 보호합니다. AhnLab EPS는 특수목적 시스템의 다양한 운영 환경을 보호하기 위해 서버/클라이언트 방식(Managed)과 독립 실행형 에이전트(Standalone)를 제공합니다. 서버/클라이언트 방식은 중앙 모니터링 및 정책 관리를 위한 관리 서버(EPS Server)와 단말에 설치되는 경량 에이전트(EPS Client)로 구성되어 있습니다. 독립 실행형 에이전트는 관리 서버(EPS Server)와 연결되지 않는 오프라인 환경의 단말 시스템 보호를 위해 제공합니다. AhnLab EPS는 AhnLab MDS(샌드박스 기반의 지능형 위협 대응 솔루션)와 연동하여 사용할 수 있습니다. 안정적이고 정교한 탐지를 위한 EPS Server에 네트워크 구간에서 탐지한 AhnLab MDS의 위협 정보를 연동하여 좀 더 풍부한 위협 모니터링 정보를 제공합니다. 또한, 탐지 단말에 대한 EPS 에이전트의 설치 여부를 조회하여 유기적인 보안 관리 체계를 제공합니다.

 

 

 

 

 

 

특장점

화이트리스트 기반의 락다운(Lockdown)

- 파일 생성, 삭제, 변경 및 실행 차단 등 락다운(Lockdown) 기능으로 단말 보호

- Unlock > Lock Test > Lock 3단계 운영 모드로 효율적인 운영 방식 제공

 

 

 

시스템 가용성 중심의 보안

- 경량 에이전트로 단말 시스템의 자원 점유 최소화

- 전용 엔진을 통한 안정적이며 정교한 악성코드 탐지

- 탐지된 악성 파일에 대한 실행 차단 및 삭제

 

 

보안 강화를 위한 다양한 차단 정책

- 블랙리스트 프로그램 실행 차단

- 시스템의 중요 설정 변경 경로 차단

- 네트워크 특정 공격 차단, 호스트 기반 방화벽 설정

- USB, CD/DVD, 블루투스 등 매체 제어

 

 

EPS 클라이언트 통합 관리 및 운영 편의성 제공

- 모니터 센터(대시보드)를 이용한 실시간 통합 모니터링

- 다양한 운영체제에 설치된 EPS 클라이언트 정책 통합 관리 및 조회

- 관리 편의성 향상 및 유지 관리를 위한 클라이언트 원격 제어

 

 

개념도

AhnLab EPS는 특수목적시스템 환경에 최적화된 악성코드 탐지 기술과 단말 시스템에 대한 락다운(Lockdown)기능을 제공합니다. 안정적인 전용 엔진이 탑재된 서버(AhnLab EPS Server)와 경량 에이전트(AhnLab EPS Client)를 통해 시스템 자원 점유는 최소화하면서 악성코드를 효과적으로 탐지 및 차단함으로써 가용성 중심의 강력한 보안 체계를 구현합니다.

 

 

 

 

 

사용 환경

서버/클라이언트 방식(Managed)

 

 

 

 

 

 

독립 실행형 에이전트(Standalone)

 

AhnLab Security Map

AhnLab Security Map