보안솔루션 도입 검증표 | EDR 격리·해제·예외·감사 기록의 합격 조건
단말 격리와 관리 경로, 조치 기록을 표현한 개념도 EDR PoC는 격리 명령이 접수됐다는 화면만으로 인수하면 안 됩니다. 같은 시험 단말의 요청 기록, 실제 통신 차단, 해제 기록, 필수 업무 복구를 연결해 판단해야 합니다. 여기에 권한 밖 조치의 거부와 예외 회수 증거가 있어야 운영 인수 여부를 결정할 수 있습니다. 인수 가능: 도입할 구성별로 필수 시나리오의 기대 결과와 단말 관찰이 일치하고, 해제·업무 복구·예외 회수·권한 통제까지 증거가 이어집니다. 재시험: 시험은 수행했지만 콘솔과 단말 결과가 다르거나 일부 증거가 빠졌습니다. 해당 항목은 미충족으로 유지하고, 수정 내용과 다시 시험할 범위를 정합니다. 보류: 권한 없는 계정이 조치할 수 있거나, 격리 후 복구 경로가 없거나, 필수 구성의 실제 적용·업무 복구를 관찰하지 못했습니다. 설명이나 유사 환경의 시연으로 빈칸을 합격 처리하지 않습니다. 아래는 조직이 조정해 사용할 운영 검수안 입니다. 공급사의 공식 합격 기준이나 실측 결과가 아닙니다. Microsoft Defender for Endpoint의 화면과 제약은 해당 제품 사례로만 설명하며, 다른 EDR에는 같은 기능명이나 동작을 그대로 적용하지 않습니다. 모든 절차는 승인된 폐쇄 시험 단말과 공급사의 무해한 테스트를 전제로 합니다. 실제 공격, 생산 서버 격리, 회사 VPN의 임의 변경은 포함하지 않습니다. 시험망 밖에 영향이 생기거나 준비한 복구 경로를 사용할 수 없으면 시험을 중단합니다. 1. 자료를 펼치기 전에 시험 조건부터 맞춘다 먼저 공급사가 제출한 시험 자료를 제품·OS·에이전트·라이선스·접속망·실행자 역할별로 나누세요. 같은 제품이라도 이 조합이 다르면 별도 시험입니다. 관리자 계정으로 성공한 자료를 실제 운영 계정의 성공으로 옮겨 적거나, 일반 시험망 결과를 VPN 구성의 결과로 대신하지 않습니다. 제품과 단말: 제품명, 단말 식별자, OS와 빌드, 에이전트 버전, 적용 정책 및 격리 방식. 계약 구성: 실제 구매할 ...
