공격 시나리오 타임라인
사고가 난 뒤의 알림은 이미 늦었습니다.
막을 수 있을 때 막아야 합니다.
막을 수 있을 때 막아야 합니다.
Threat Prevention은 공격의 가장 이른 단계 — 의심스러운 인증과 권한 상승 시도를 정책으로 사전 차단해, 공격이 시작조차 못 하게 만듭니다.
01
침투 (계정 탈취)
02
권한 상승
03
내부 확산
04
장악·파괴
주요 기능
Tier 0 실시간 변경 차단
권한 그룹·도메인 컨트롤러·GPO 등 핵심 자산에 대한 미승인 변경을 정책에 따라 발생 즉시 차단합니다.
의심 인증 탐지
비정상 로그인 패턴과 DCSync, LSASS 주입 등 AD를 노리는 공격
기법을 실시간으로 식별합니다.
상황별 보안 알림
변경 전후 값을 포함한 상세 컨텍스트와 함께 알림을 제공해,
받은 즉시 조치할 수 있습니다.
SIEM 연동
수집한 상세 이벤트 데이터를 기존 SIEM·보안 플랫폼으로 전달해
통합 관제에 활용합니다.
도입효과
01
침해 대응을 '사후 수습'에서
'사전 차단'으로 전환
'사전 차단'으로 전환
02
내부자 위협이 권한 상승으로 이어지는
경로를 조기 차단
경로를 조기 차단
03
네이티브 로그 대비 깊은 컨텍스트
— 성능 저하·저장소 부담 없이 운영
— 성능 저하·저장소 부담 없이 운영
AD보안 시리즈 롤맵
이 제품은 AD 보안 시리즈에서 '차단'를 담당합니다.
차단
Threat Prevention
탐지
Threat Manager
복구
Identity Recovery
권한
Least Privilege
지원 환경
| 구분 | 지원 환경 |
|---|---|
| 서버 OS | Windows Server 2025 / 2022 / 2019 / 2016 (도메인 멤버) |
| 데이터베이스 | SQL Server 2016 ~ 2022 (전용 DB 서버 권장) |
| 에이전트 OS | Windows Server 2025 / 2022 / 2019 / 2016 — DC · Exchange · 파일 서버에 배포 |
| Exchange 지원 | Exchange Server SE · 2019 · 2016 · 2013 · 2010 |
| NAS 모니터링 | Netwrix Activity Monitor 연동 |
| 배포 형태 | 온프레미스 서버 + 에이전트 |
관련 기술자료
FAQ
자주 묻는 질문과 답변을 확인해 보세요.
Domain Admin 같은 최상위 관리자 계정도 통제할 수 있나요?
LDAP 쿼리를 이용한 내부 정보 수집과 대량 유출도 막을 수 있나요?
인증서 서비스(AD CS)를 노린 공격에도 대응하나요?
상담문의
우리 기업에 맞는 보안 솔루션이 궁금하신가요?