Information Lake

1. EPP(Endpoint Protection Platform) - 엔드포인트(스마트폰, PC, 태블릿 등 User 접근기기)를 보호하기 위한 플랫폼 - 방화벽, 백신, DLP(Data Loss Prevention) 등을 포괄하는 개념 - EDR도 넓은 범주에서 EPP안에 들어오는게 맞는데, 요샌 EDR이 탐지대응 측면을 강조하니깐 더 큰 개념으로 보는 경향이 쎔 2. 백신의 한계에 대한 대응으로 EDR(Endpoint Detection & Response)이 나옴 - 백신과 EDR의 차이점 백신 : 한 번 설치하면 관리자 개입 없이 자동으로 시그니처를 업데이트하고, 알려진 위협을 차단 EDR : 관리자의 적극적인 개입 필요, 발견된 이벤트의 위협 수준에 따라 적절하게 대응 - 백신이 정해진 패턴, 시..