요구 사항 및 연동 목적
Genian EDR은 Check Point사의 SandBlast TE1000X솔루션과 연동을 통해 악성코드 분석 기능을 제공합니다.
탐지된 악성코드를 분석하고, 결과를 Genian EDR 서버를 통해 확인할 목적으로 연동하였습니다.
연동 정보
Threat2 인덱스에 존재하는 파일 정보를 Check Point SandBlast TE1000X로 전달하여 악성코드 여부를 분석 요청을 통해, 탐지 뿐만 아니라 분석을 통해 위협 분석 리포트를 확인이 가능합니다.
