공격 시나리오 타임라인
사고가 난 뒤의 알림은 이미 늦었습니다.
막을 수 있을 때 막아야 합니다.
막을 수 있을 때 막아야 합니다.
Threat Prevention은 공격의 가장 이른 단계 — 의심스러운 인증과 권한 상승 시도를 정책으로 사전 차단해, 공격이 시작조차 못 하게 만듭니다.
01
침투 (계정 탈취)
02
권한 상승
03
내부 확산
04
장악·파괴
차단 메커니즘
Netwrix Threat Prevention
공격이 커지기 전에, 실시간으로 차단합니다.
01
변경 요청은 어디서 멈추는가
02
무엇을 검사하고 차단하는가
권한 그룹 변경
Tier 0 그룹 멤버십
도메인 컨트롤러
DC 개체 · 설정 변경
GPO 변경
그룹 정책 개체
AD CS 설정
인증서 발급 · 템플릿
DCSync · LSASS
자격증명 탈취 시도
LDAP 정찰
비정상 대량 조회
03
대응 시점 비교
AD에 변경이 반영되는 시점
Threat Prevention 개입 구간 — 변경이 반영되기 전
네이티브 로그 · SIEM 인지 구간 — 변경이 반영된 뒤
Domain Admin · Enterprise Admin이라도 정책에 어긋나는 행위는 실행되지 않습니다. (제품 FAQ 근거)
AD CS 위험 설정 변경 · 비정상 인증서 발급까지 감시하는 제품은 현재 Threat Prevention이 유일합니다.
주요 기능
Tier 0 실시간 변경 차단
권한 그룹·도메인 컨트롤러·GPO 등 핵심 자산에 대한 미승인 변경을 정책에 따라 발생 즉시 차단합니다.
의심 인증 탐지
비정상 로그인 패턴과 DCSync, LSASS 주입 등 AD를 노리는 공격
기법을 실시간으로 식별합니다.
상황별 보안 알림
변경 전후 값을 포함한 상세 컨텍스트와 함께 알림을 제공해,
받은 즉시 조치할 수 있습니다.
SIEM 연동
수집한 상세 이벤트 데이터를 기존 SIEM·보안 플랫폼으로 전달해
통합 관제에 활용합니다.
도입효과
01
침해 대응을 '사후 수습'에서
'사전 차단'으로 전환
'사전 차단'으로 전환
02
내부자 위협이 권한 상승으로 이어지는
경로를 조기 차단
경로를 조기 차단
03
네이티브 로그 대비 깊은 컨텍스트
— 성능 저하·저장소 부담 없이 운영
— 성능 저하·저장소 부담 없이 운영
AD보안 시리즈 롤맵
이 제품은 AD 보안 시리즈에서 '차단'를 담당합니다.
차단
Threat Prevention
탐지
Threat Manager
복구
Identity Recovery
권한
Least Privilege
지원 환경
| 구분 | 지원 환경 |
|---|---|
| 서버 OS | Windows Server 2025 / 2022 / 2019 / 2016 (도메인 멤버) |
| 데이터베이스 | SQL Server 2016 ~ 2022 (전용 DB 서버 권장) |
| 에이전트 OS | Windows Server 2025 / 2022 / 2019 / 2016 — DC · Exchange · 파일 서버에 배포 |
| Exchange 지원 | Exchange Server SE · 2019 · 2016 · 2013 · 2010 |
| NAS 모니터링 | Netwrix Activity Monitor 연동 |
| 배포 형태 | 온프레미스 서버 + 에이전트 |
관련 기술자료
FAQ
자주 묻는 질문과 답변을 확인해 보세요.
Domain Admin 같은 최상위 관리자 계정도 통제할 수 있나요?
LDAP 쿼리를 이용한 내부 정보 수집과 대량 유출도 막을 수 있나요?
인증서 서비스(AD CS)를 노린 공격에도 대응하나요?
상담문의
우리 기업에 맞는 보안 솔루션이 궁금하신가요?