클라우드 웹방화벽 (WAPPLES SA)

서비스 개요

대부분의 고객 비즈니스는 'WEB', 가장 큰 보안 위협으로 부각되는 'Web Security'

클라우드 환경에서 고객의 웹 어플리케이션 서버로 유입되는 웹 트래픽(HTTP/HTTPS)을 안전하게 보호합니다.
단순 WAF 보안 서비스를 넘어, WAAP(Web Application & API Protection) 으로서의 보안 서비스를 제공합니다.
WAAP 의 핵심 보안 요소 : WAF + API protection + Bot mitigation + DDoS protection

서비스 구성도

서비스 특징

1. 높은 보안성

지능형 논리 분석 탐지엔진(COCEPTM)을 탑재
OWASP TOP10 포함 알려지지 않은 공격 차단 및 오탐 없는
높은 보안성 보장

2. 높은 안정성

실시간 WAF 상태 확인하여 장애 발생 전 알림과 사전 대응 제공
(자가 점검 기능)

3. 간편한 멀티 웹사이트 보호

하나의 WAF IP/Port로 다수 웹사이트 보호 제공, 네트워크
복잡도 간소화

4. 중단 없는 오토스케일링

웹 트래픽 증가 및 WAF 부하 시, WAF 오토스케일링 무중단 제공
(WAF zero-downtime scale-out)

5. 완전관리형 WAF 서비스 (optional)

WAF 운영 전반과 보안 관제 서비스를 모두 제공하는
완전관리형 WAF 서비스 제공

서비스 주요 기능

WAF

- 신규 유형 공격에 빠른 대응을 위한 Custom Rule 기능 제공
- 신규 취약점 보안 패치 제공
(TOR IP, GEO IP, Threat Protection Profile 등)

Bot 완화

- 악성 봇 트래픽 검사
- CAPTCHA 지원
- Browser Fingerprinting
- 계정탈취(Account Take-over)공격 방지
- Malicious IP/ Bot 자동 업데이트 기능

API 보안

- OWASP API Security TOP 10 취약점 유형 대응
- API 형식 검사를 통한 고도화된 API 공격 방어
- JSON/XML 요청 필드 검사
- mTLS 모드 제공으로 보안성 강화

DDoS 방어

- L7 DoS 탐지 및 트래픽 차단
- Volumetric DDoS 방어(ADDoS 결합)

관리

- 제품에 이슈 발생전 자동으로 서비스를 복구하거나 알림을 주는 자가점검 기능
- GUI 기반 관리 콘솔을 이용하여 간편하게 보안 설정 가능
- 실시간 운영 현황 대시보드 기능 제공
- 탐지/감사 로그 관리, 백업/복구 기능 제공
- 웹 서비스에 필요한 인증 처리 및 2차 인증 제공
- 엔지니어의 체계적인 유지보수를 위한 정기점검 툴 제공
- 클라우드 환경 기반 WAF 운영 및 관제 서비스 제공

제품 라인업

테이블이 화면에 다 보이지 않을 경우, 좌우로 스크롤하여 전체 내용을 확인하실 수 있습니다.

수상 및 인증

완전관리형 웹방화벽 서비스 (선택사항)

WAF 완전관리형 서비스가 필요한 이유

▪ 웹 보안의 기술적 이해, WAF 운영 전문성 요구
▪ 대부분의 WAF 장애 등 기술 이슈는 WAF misconfiguration & Human error
▪ 대부분의 고객은 WAF 운영/관제 전담 조직이 없는 경우가 많음

클라우드 웹방화벽 (WAPPLES SA) 솔루션 요금제

WAPPLES SA : 지능형 클라우드 웹방화벽

완전관리형 서비스 : 웹방화벽(WAF) 전반 운영 및 보안 관제 서비스 (24/365 모니터링) 보안 위협 자동화 서비스, WAF 버전 업데이트(원격) 제공