ZombieZERO SECaaS는 엔드포인트 보안솔루션인 ZombieZERO EDR의 기능을 클라우드 방식으로 제공하는 Security as a Service이다. PC와 서버에 에이전트를 설치한 뒤 사용자 구간에서 발생하는 네트워크 패킷과 행위 로그를 클라우드 보안서버로 전송해 랜섬웨어와 신·변종 악성코드를 탐지·분석·차단하는 구조이다.

서비스는 악성코드 탐지·차단, 랜섬웨어 행위분석, 정적·동적 분석, 파일 실행보류, 격리·복원, 중앙관리 기능을 중심으로 구성된다. IOC 기반 위험행위 탐지, 안티바이러스, YARA Rule 기반 정적분석, 가상머신 기반 동적분석 등을 결합해 신규 파일과 의심 파일을 다단계 방식으로 분석하며, 분석 결과에 따라 정상 파일은 실행하고 악성 파일은 차단·격리한다.

랜섬웨어 대응 기능은 사용자 PC에서 발생하는 파일 암호화와 위·변조 행위를 실시간으로 탐지하는 방식으로 동작한다. 위험 파일 실행을 일정 시간 보류한 상태에서 분석을 진행하고, 악성 여부가 확인되면 실행을 차단한다. 파일 백업과 복원 기능도 함께 제공해 랜섬웨어 감염으로 인한 데이터 손실 위험을 줄이는 구조이다.

운영 기능은 웹 기반 중앙관리 방식으로 제공된다. 관리자는 별도 보안 하드웨어를 도입하지 않고 웹페이지에서 소프트웨어 구매, 에이전트 설치, 정책 설정, 사용자 관리, 탐지현황 확인 등의 업무를 수행할 수 있다. 여러 PC와 서버의 보안 상태를 하나의 관리 환경에서 통합 관리할 수 있어 중소·중견기업과 원격·재택근무 환경에도 적용할 수 있다.

ZombieZERO SECaaS는 EDR 보안 기능과 함께 SSL VPN 기반 트래픽 암호화 기능을 제공한다. 외부 네트워크를 통한 업무 환경에서 사용자 트래픽을 암호화하고 데이터 유출 위험을 줄이며, 엔드포인트 악성코드 방어와 네트워크 보안 기능을 하나의 서비스 체계로 결합하고 있다.