EMET(Enhanced Mitigation Experience Toolkit)

http://support.microsoft.com/kb/2458544

http://www.packetinside.com/2010/11/emetenhanced-mitigation-experience.html

http://technet.microsoft.com/en-us/security/ff859539.aspx
http://blogs.technet.com/b/srd/archive/2010/09/02/enhanced-mitigation-experience-toolkit-emet-v2-0-0.aspx

http://passket.tistory.com/32
http://blogs.msdn.com/b/ie_ko/archive/2012/03/16/enhanced-memory-protections-in-ie10.aspx


Enhanced Mitigation Experience Toolkit이란?
EMET(Enhanced Mitigation Experience Toolkit)는 보안 완화 은 소프트웨어의 취약성이 악용되지 못하도록 하는 유틸리티입니다. 악용되지 못하도록 하는 유틸리티입니다. 이러한 기술은 공격자가 소프트웨어의 취약성을 악용하기 위해 넘어야 하는 특수한 보호 장치 및 장애 장치로 작동합니다. 이러한 보안 완화 기술이 있다고 해서 취약성이 악용되지 않는다고 보장할 수는 없습니다. 그렇지만 이러한 기술은 취약성을 악용하기 어렵게 합니다. EMET를 무시할 수 있는 전기능 익스플로잇은 절대 개발될 수 없습니다.

EMET 사용에 따른 위험
EMET가 사용하는 보안 완화 기술은 응용 프로그램 호환 위험 요인을 가져옵니다. 일부 응용 프로그램은 완화 요소가 차단하는 특정 동작에 의존하기도 합니다. EMET를 프로덕션 환경에 배포하기 전에 테스트 시나리오를 사용하여 모든 대상 컴퓨터에서 EMET를 철저히 테스트해야 합니다. 특정 완화 기술에 따른 문제가 발생하면 해당 완화 기술을 개별적으로 사용하거나 사용하지 않도록 설정할 수 있습니다. 자세한 내용은 EMET와 함께 설치되는 사용 설명서를 참조하십시오.

 

 

emet-UsersGuide.pdf