AhnLab EDR

Spesifikasi AhnLab EDR

Threat Detection & Monitoring

• Monitoring endpoint secara real-time
• Menggunakan behavior-based analysis engine
• Mendeteksi ancaman berdasarkan aktivitas mencurigakan
• Mendukung continuous threat monitoring
• Mampu melakukan analisa attack flow dan threat visibility
• Mendukung IOC (Indicator of Compromise) detection

Endpoint Protection

• Melindungi endpoint dari malware dan ancaman siber modern
• Mendeteksi aktivitas abnormal pada sistem endpoint
• Mendukung network quarantine pada perangkat terindikasi
• Mampu melakukan block koneksi IP/URL berbahaya
• Mendukung file collection dan threat investigation

Analisa & Investigasi

• Menampilkan attack flowchart untuk mempermudah investigasi
• Menyediakan process tree analysis
• Mendukung file, process, dan network behavior analysis
• Mendukung pencarian endpoint berdasarkan hash, file path, IP/URL, dan behavior log
• Menyediakan alert dan notifikasi ancaman secara real-time

Integrasi & Management

• Single management console untuk monitoring terpusat
• Terintegrasi dengan AhnLab EPP Platform
• Mendukung integrasi SIEM dan Syslog
• Support Syslog UDP, TCP, dan TCP over SSL
• Mendukung Open API integration
• Web-based management dashboard

Security Management

• Mendukung OTP authentication untuk admin
• Monitoring status endpoint dan server
• Remote patch management
• Role & permission management untuk administrator
• Mendukung monitoring CPU, memory, disk, dan network endpoint

Reporting & Dashboard

• Custom dashboard monitoring
• Mendukung export report dalam format CSV, XLS, dan PDF
• Laporan ancaman dan aktivitas endpoint lebih detail
• Visualisasi threat dan attack behavior lebih mudah dipahami

Keunggulan AhnLab EDR

Monitoring Ancaman Secara Real-Time

Mampu memonitor aktivitas endpoint secara terus-menerus untuk mendeteksi ancaman lebih cepat dan akurat.

Analisa Ancaman Berbasis Perilaku

Menggunakan behavior-based analysis engine untuk mendeteksi aktivitas mencurigakan yang sulit dikenali antivirus biasa.

Investigasi Serangan Lebih Mudah

Menyediakan attack flowchart dan process analysis sehingga tim IT dapat memahami pola serangan dengan lebih cepat.

Respon Ancaman Lebih Cepat

Mendukung network quarantine, file investigation, dan blocking IP/URL untuk membantu proses mitigasi ancaman secara real-time.

Management Terpusat Lebih Praktis

Single management console mempermudah monitoring, konfigurasi, dan pengelolaan keamanan endpoint dalam satu dashboard.

Mudah Diintegrasikan dengan Sistem Security Lain

Mendukung integrasi SIEM, Syslog, dan Open API sehingga lebih fleksibel untuk kebutuhan infrastruktur keamanan modern.