PC 내부에서 발생하는 13개 채널의
행위 탐지 가능

채널 : Application, File, Process, Logon, Windows Event, Clipboard, Keyboard, System Info, Network, Email, Printer, Web, Registry

이상징후 시스템과 연동하여 내부자 위협 탐지 시나리오를 고도화

위험 사용자 탐지

개별 사용자에 대한 모든 이벤트를 수집하고, 이를 조직, 개인, 행위 기반엔진을 통해 고위험군 사용자를 확인

최근 30일 리스크 동향을 제공

정책 중심의 위험동작 식별

위험하다고 알려진 특정 행동을 정의하여 정책 및 규정 준수 요건에 맞게 광범위한 활동을 모니터링함

모든 이벤트 발생 시 정책 조건에 따라 증거 자료 수집 및 정보확인을 수행함.

리스크 점수 시각화

사용자별 직관적인 차트 작성

어떤 유형의 활동이 위험성이 높은지 신속히 파악

비디오 수집 및 재생

악의적 의도 여부를 파악하는데 필요한 가시성 제공

사용자의 작업기록과 라이브 비디오 재생 기능으로 정확한 정황 확인 가능

타임라인 활동 검토 및
포렌식 세부정보 제공

사용자 활동에 대한 모든 정보에 대해 증적 자료를 수집하여 가시성을 제공

녹음 및 재생을 통해 사용자 의도에 대한 가시성을 제공하여 조사 프로세스를 간소화