TOP
GLOBAL SALES

APPCHECK PRO

국내해외

유통

직접판매

중소기업
콘텐츠 기반을 비롯한 기존 랜섬웨어 탐지 기술의 한계점을 보완한 상황 인식 기반 행위 탐지 기술로
더 정교한 대응이 가능한 랜섬웨어 전문 솔루션입니다. 지란지교소프트는 APP CHECK PRO의
공인 총판으로서 국내 사업과 일본, 동남아 현지 법인을 통한 글로벌 진출을 추진하고 있습니다.
  • 자체 개발 CARB 엔진으로 랜섬웨어의 사전 방어
    • 상황인식 기반 엔진(CARB)으로 알려지지 않은
      랜섬웨어를 탐지하고 차단
  • 랜섬웨어 및 생성 파일 자동 삭제
    • 랜섬웨어(결제안내 파일)및 훼손 파일을 삭제
    • 훼손파일을 원상 복귀 시켜 업무 중단을 최소화
  • 원격지에 자동 백업 및 복원으로 완벽한 보호
    • 혹시 모를 위협에 대비하여 파일 훼손시에 실시간으로
      백업하여 디스크 용량 걱정없이 안심 사용가능
    • 지정된 시간에 원하는 폴더를 주기적으로 원격지에 백업
  • 가볍고 효율적인 CARB 엔진
    • 타 보안 솔루션 대비 리소스를 약 73% 덜 소비하여,
      안정적인 시스템 이용이 가능하고 효율적인 서버 운영이 가능
  • 세계 유일 공유 폴더 보호
    • 공유된 폴더를 원격지에서 훼손하더라도
      이를 탐지 및 차단하고 손상된 파일을 자동으로 복구
  • 세계 유일 서버용 랜섬웨어 솔루션

    new

    • 서버에서 공유된 폴더 내 파일을 원격지에서 훼손하더라도
      이를 감지하고 접근을 차단하여 공유된 데이터를 안전하게 보호

신종, 변종은 물론 모든 랜섬웨어 차단

APPCHECK pro 1개월 무료로 시작해보세요.

제품 원리

상황 인식 기반 랜섬웨어 탐지 기술은 파일의 변조 시점에 정상적 변경과 악의적 변경을 판단하여 별도의 업데이트 없이 신종 랜섬웨어의 사전 탐지가 가능합니다.
상황인식 기반(CARB) 기술은 파일이 변경 될 때 확인되는 정보가 매우 다양하다는 점에 착안하여, 이를 추적하고 관리하여 정상적인 파일의 변경과 비정상적 변경을 구분합니다.

  • 01파일의 모니터링

    사용자의 파일을 모니터링하여 변경시점에
    악성과 정상을 판단합니다.

  • 02의심스러운 파일 변경 발생

    사용자의 파일을 모니터링하여 변경시점에
    악성과 정상을 판단합니다.

  • 03악성 프로세스 차단 및 삭제

    지속적인 파일 훼손이 감지되면 해당 프로세스를 랜섬 웨어로
    간주하고 차단 하며 프로세스가 생성한 파일을 삭제합니다.

  • 04훼손된 파일 복구

    랜섬웨어로 인해 훼손된 파일을 모두 복구하고 사용자에게 알립니다.

  • 05사용자 업무 지속

    별도의 후속 조치 없이 기존의 업무를 계속 할 수 있습니다.

관련 솔루션 비교

상황인식 기반 (CARB) 엔진은 기존 솔루션에서 불가능했던 파일의 변화를 실시간으로 분석하여 알려지지 않은 랜섬웨어의 탐지가 가능합니다.

앱체크 관련 솔루션 비교 테이블
사전방어 탐지 세부 항목 CARB 엔진 백신 APT 솔루션
시그니처 우회 변종 파일 O O O
미끼 파일 포함한 파일 암호화 O
프로세스별 행위 연계 추적 O
폐쇄망 단독 탐지 O X
기존 백신과 동시 운영 O X
미탐시 원본파일 복구 O X X
미끼 파일 우회한 파일 암호화 O X X
확장명 우회 후 암호화(파일 변경 추적) O X X
복호화 결제 안내 파일 삭제 (파일 생성 롤백) O X X
탐지전 암호화 된 파일 복구 (파일 훼손 롤백) O X X
비 암호화 파일 훼손 인식 O X X
정상적인 파일 수정 행위 인식(변화 분석) O X X
생성/변경/덮어쓰기/삭제 상황 별 연계 분석 O X X
메모리 Mapped 방식 I/O 탐지 O X X
Hard Link 방식 파일 변조 탐지 O X X
원격지로부터 공유 폴더내 파일 훼손 탐지 O X X
APPCHECK PRO
02-6051-1048