ENDPOINT SECURITY

FACT Defender

독자적인 런타임 보안 아키텍처와 행위 분석 구조를 기반으로 하는 Endpoint Security Platform.

PRODUCT OVERVIEW

제품 개요

FACT Defender는 실행 과정의 행위와 시스템 변화를 분석해 위협을 판단하고 보호 정책을 수행하는 자체 런타임 보안 아키텍처를 기반으로 합니다. 단순한 시그니처 비교를 넘어 실행 흐름과 이상행동을 중심으로 엔드포인트를 보호하도록 설계합니다.

CORE CAPABILITIES

핵심 기능

제품 목적에 맞게 설계된 핵심 기능과 기술 구조입니다.

01자체 런타임 보안 아키텍처

02행위 기반 분석

03랜섬웨어 보호

04정밀 프로세스 추적 및 통제

RUNTIME SECURITY ARCHITECTURE

실행 중 발생하는 행위와 변화를 연결해 위협을 판단합니다

FACT Defender는 단순 파일명이나 단일 시그니처만 보는 구조가 아니라 실행 흐름에서 발생하는 행위, 파일 변화와 프로세스 맥락을 연결해 보호 판단으로 이어지는 자체 런타임 보안 아키텍처를 사용합니다. 내부 점수 산식과 세부 구현 방식은 공개하지 않습니다.

01 / OBSERVERuntime Activity

프로세스 실행과 파일·시스템 변화에서 보안 판단에 필요한 활동 신호를 수집합니다.

02 / ANALYZEBehavior Analysis

단일 이벤트가 아니라 연속된 행위와 맥락을 분석해 이상 징후를 구분합니다.

03 / DECIDEThreat Decision

프로세스 귀속과 복합 신호를 결합해 보호가 필요한 상황인지 판단합니다.

04 / PROTECTProtection Response

판단 결과에 따라 차단·격리·정책 적용 등 보호 흐름을 수행합니다.

PROTECTION LAYERS

엔드포인트에서 서로 다른 신호를 하나의 보호 흐름으로 연결합니다

실시간 파일 활동, 행위 상관분석, 정확한 프로세스 귀속, 랜섬웨어 신호, 다운로드·평판 정보를 각각 독립 기능으로 끝내지 않고 보호 판단에 필요한 입력으로 결합합니다.

LAYER 01Realtime File Activity

파일 생성·변경 등 엔드포인트의 주요 파일 활동을 보호 판단 입력으로 사용합니다.

LAYER 02Behavior Correlation

시간적으로 이어지는 여러 행위를 연결해 단일 이벤트보다 넓은 실행 맥락을 분석합니다.

LAYER 03Exact Process Attribution

위험 행위가 어떤 실행 주체에서 발생했는지 프로세스 단위로 정확히 연결하는 구조를 사용합니다.

LAYER 04Ransomware Protection

대량 변경·암호화 성격의 행위와 복합 신호를 통해 랜섬웨어 위험을 감시하고 대응합니다.

LAYER 05Reputation & Download Signals

웹에서 유입된 실행 파일과 파일 평판 정보를 다른 행위 신호와 함께 판단에 활용합니다.

NATIVE SECURITY CONSOLE

보호 상태부터 탐지·격리·정책까지 하나의 보안 콘솔에서 관리합니다

FACT Defender의 Windows 보안 콘솔은 보호 상태, 탐지 내역, 격리, 예외, 진단, 설정을 분리해 운영할 수 있도록 구성됩니다. 사용자에게는 내부 엔진 구현 대신 현재 보호 상태와 필요한 조치가 명확하게 보이도록 설계합니다.

FACT DEFENDER / ENDPOINT SECURITYPROTECTION ACTIVE

ENDPOINT STATUSPROTECTION ACTIVE

Realtime File MonitoringLIVE

Behavior AnalysisLIVE

Exact Process TrackingACTIVE

Ransomware ProtectionACTIVE

Download ProtectionACTIVE

Reputation LayerREADY

OPERATIONAL UXSecurity state before internal complexity.

Protection health, detections and required actions are surfaced first. Engine internals remain behind the product boundary.

ProtectionACTIVE
Behavior pipelineLIVE
Quarantine workflowREADY
Self-protectionENFORCED

CONTROL & RECOVERY

차단 이후의 복구와 예외 정책까지 보호 체계 안에서 관리합니다

보안 제품은 탐지와 차단에서 끝나지 않습니다. 격리된 객체의 복구, 신뢰 예외, 핵심 보호 유지, 제한된 유지관리 시간을 함께 설계해 운영 중 보호 공백을 줄입니다.

01 / RECOVERYQuarantine & Restore

탐지된 객체를 격리하고 필요할 경우 명시적인 복구 절차를 제공합니다.

02 / TRUSTExact SHA-256 Exception

예외 허용은 광범위한 경로 예외보다 정확한 파일 해시를 기준으로 관리할 수 있도록 구성합니다.

03 / CORESelf-Protection

보안 엔진과 핵심 보호 구성요소가 임의로 비활성화되지 않도록 자체 보호 계층을 유지합니다.

04 / MAINTENANCETimed Maintenance

필요한 유지관리 작업은 제한된 시간 창으로 운영하고 시간이 끝나면 보호 상태가 자동 복구되도록 설계합니다.

ENGINEERING PRINCIPLES

탐지율 문구보다 실제 보호 판단 구조를 제품의 중심에 둡니다

FACT Defender는 공개 페이지에서 과장된 성능 수치를 제시하기보다 어떤 신호를 보고, 어떻게 실행 주체를 연결하고, 어떤 방식으로 보호와 복구를 관리하는지 제품 구조를 정확하게 설명합니다.

01Behavior First

정적 이름보다 실행 중 나타나는 행위와 변화의 맥락을 중요하게 봅니다.

02Precise Attribution

보호 판단을 실제 행위 주체인 프로세스와 연결하는 것을 중요하게 다룹니다.

03Containment

위험이 확인되면 추가 피해 확산을 줄이는 보호 흐름으로 이어지도록 설계합니다.

04Recovery & Policy

격리 이후 복구와 예외 정책까지 운영 가능한 제품 체계로 관리합니다.

FACT Networks 제품FACT Defender

공식 사이트 바로가기