정책 및 그룹
Genian EDR은 IP/MAC/부서정보를 활용하여 엔드포인트를 그룹으로 설정하고, 그룹에 따라 이벤트 수집, 위협 탐지및 대응 정책을 다르게 설정할 수 있도록 지원합니다.
그룹 : IP, MAC, 부서코드, 부서명을 조건으로 엔드포인트를 그룹화
정책 : 이벤트 선별 수집, 위협 탐지 수준, 대응 방법에 대한 세부 설정
서버 설치 및 에이전트 배포 후 관리콘솔에서 정책 적용 대상에 따라 세분화된 정책을 설정하는 작업이 필요합니다.