클라우드 웹방화벽 서비스는 HTTP, HTTPS 트래픽 모두에 대해 제어 가능하며, 고객 웹 서버의 위치와 무관하게 서비스를제공 합니다.
① 클라우드 웹 방화벽 IP를 고객에게 안내 하여, 해당 IP 정보로 DNS 정보(A 레코드) 변경
② 클라이언트들은 DNS 질의 시, 기존 WEB 서버 IP가 아닌 클라우드 웹 방화벽 IP에 대한 DNS 응답 확인
③ DNS 응답 정보에 의해, 클라이언트들은 클라우드 웹 방화벽에게 HTTP 요청
④ 클라우드 웹 방화벽은 보안 서비스 수행
⑤ 정상 HTTP Packet은, 오리진 웹 서버로 HTTP 요청
다양한 웹 공격유형 차단
· OWASP TOP 10
· 국정원 8대 취약점
· 인코딩 우회 공격
· XSS/CSRF
· Injection
· Forceful Browsing
· Directory Traversal
· Buffer-Overflow
· Application Exploits
· 쿠키 위변조
· 웜/바이러스
· 세션 공격/DoS 공격
강력한 웹 보안 기능 제공
· 공격 기반의 다양한 차단 및 방어 기능
· 화이트리스트/블랙리스트/공격자 IP 자동 탐지
· 파라미터 분석을 통한 공격 탐지 및 차단 기능
· 암호화된 HTTPS 통신 웹 보안 기능
· 주요 서버 정보 및 개인정보 유출 방지 기능
· SSL Termination
유용한 보안 현황 파악
· 시스템 및 트래픽 현황에 대한 선택적 모니터링
· 다수의 보안 시스템에 대한 통합 관리 기능
· 유형별/시간별/일자별 로그 통계 및 보고 기능
· 선택적 로깅 및 경고 기능
· 침입로그에 대한 상세 검색 및 분석 기능
· ESM, SNMP 등 시스템 연동 기능
Policy
Functions
가능 여부
기본설정
웹서버/URL 그룹
○
차단페이지/운영모드
○
취약성 공격탐지
OWASP TOP 10 공격탐지
○
국정원 8대 취약점 공격탐지
○
비정상 요청/응답
HTTP 헤더 탐지
○
어플리케이션 프로파일링
○
DoS 공격 탐지
○
서버/데이터 보호
에러페이지 클로킹
○
디렉토리 리스팅
○
사용자 정의 탐지
URL 접근 룰
○
키워드 필터링 룰
○
IP ACL
○
사용자정의 패턴 룰
○
웹 가속 설정
모니터링
○
정책 설정
○
정책관리
백업 및 복구
○
정책 설정 마법사
○
정책 동기화
○
