[태그:] Linux

엔드포인트 보안을 위한 에이전트 동작 시에는 커널 단 혹은 사용자 단에서 시스템을 감시하게 된다. Carbon Black은 사용자 단 감시의 한계를 극복하기 위해 커널 단 감시 또한 지원한다. 최신 버전의 상용 리눅스도 슬슬 안전성이 입증 되면서 CB Sensor 설치가 늘어나고 있는데, 관련 문의도 늘었다. CB Sensor를 설치하였지만 통제가 안되며 Sensor Bypass (Admin Action)이라 표기 된다. 리눅스…