XDR의 NDR경우 트래픽 수집 미러링 구간을 어디로 잡을 것인지 즉, 외부와 연결되는 인터넷망 또는 서비스를 제공하는 DMZ망등 어떤 구간을 탐지/대응할 것인지 고려할 필요가 있습니다. EDR 경우 사내에서 검증된 애플리케이션 프로그램을 미리 사전에 정의할 필요가 있겠습니다.
[질문] VM과 컨데어너의 가장 큰 차이점은 GUEST os의 유무인데 이 GUEST OS가 무겁고 이에 대한 화환성에 문제가 있어서 인것으로 생각되는데 컨테이너가 수만개 만들어서 그것은 관리하기가 어려운데 컨데이터의 구성요소를 좀 더 늘리고 그 수를 줄여서 관리를 좀 더 쉽게 할 수 있는 방안은 없는지요?
[질문] RSA의 XDR제품 도입시 전제조건 또는 기존 인프라상에서 고려해야 할 사항은 주로 무엇이 있는지요?