설치형 솔루션
최적의 비즈니스 업무환경을 위한 설치형 솔루션
화이트디펜더는 실시간 보호, 행위 탐지, 함정 탐지 등의 기능을 통해 랜섬웨어를 사전에 탐지하여 차단하며, 랜섬웨어가 암호화를 진행 할 경우, 순간적으로 원본 파일을 백업-차단-복원하여 데이터를 안전하게 보호합니다.
사전탐지
화이트디펜더는 에브리존의 악성코드 분석 연구소를 통해서, 랜섬웨어 DB를 수집하고 분석하여 지속적으로 업데이트 합니다. 알려진 랜섬웨어는 사전탐지 기능을 통해서 빠른 대응이 가능합니다.
함정탐지
랜섬웨어가 쉽게 공격하는 위치에 미끼 파일을 생성해 놓은 다음, 랜섬웨어가 미끼 파일을 공격할 경우, 이를 랜섬웨어로 판단하여 차단합니다. 해당기능은 많은 백신 업체들이 제공하는 기능입니다.
행위탐지
랜섬웨어의 공격을 실시간으로 모니터링 하면서, 중요 파일에 대해서 지속적인 암호화 공격이 진행되면, 랜섬웨어의 암호화 행위를 차단하고 삭제합니다.
순간백업&복구
랜섬웨어에 의해 중요 파일이 공격 당하는 경우, 암호화 되기 전에 WR엔진이 동작하여 원본파일을 순간적으로 안전한 곳에 백업을 하며, 랜섬웨어에 의해 암호화된 파일들이 삭제된 후 안전하게 복원이 됩니다.
보호폴더
순간적인 백업/복구를 위해 100MB 미만의 파일들을 우선적으로 보호합니다. 대용량의 파일을 보호하기 위해서 보호 폴더 기능을 제공합니다.
자체보호
프로세스, 폴더, 파일, 레지스트리의 손상 보호
쉐도우 복사본 보호
복원시점 등의 복원에 사용되는 정보 접근 시 차단
비서명 프로세스 실행 알림/차단
서명되지 않은 파일이 실행 될 경우, 알림을 통해 허용, 차단, 예외
스크립터 위협 행위 차단
스크립터에 의해서 위험한 파일이 생성 되는 경우 차단
행위 탐지 복원 저장 파일 크기 설정
설정 값보다 파일이 큰 경우, 행위 탐지 복원을 위한 파일 저장 제외
내PC & 네트워크로 파일쓰기 차단
내PC & 네트워크 파일쓰기 차단을 통해 랜섬웨어 감염 예방
복원용 저장 파일 삭제
설정기간 탐지된 복원 파일을 저장 후 기간 내 삭제