클라우드 WAF 서비스

Radware’s Web Application Security Service.

2022 KuppingerCole WAF 보고서

클라우드 WAF 서비스가 하는 일

웹 애플리케이션 개발은 점점 복잡해지는 한편 더욱 빨라지고 있습니다. DevOps는 제품 릴리스의 기능 수준과 빈도를 높이고 있습니다. 사용자 경험에 있어 애플리케이션 가용성이 그 어느 때보다 중요해짐에 따라 웹 애플리케이션은 점점 더 취약해지며 기업은 데이터 침해 및 재정적 손실 위험에 노출됩니다.

"라드웨어 WAF 클라우드에 대한 전반적인 경험은 훌륭했습니다. 여기에는 POC부터 구현과 지속적인 지원에 이르기까지 다양한 요소를 아우릅니다."

– 네트워크 엔지니어
운송 인프라 및 운영

타의 추종을 불허하는 적응형 웹 애플리케이션 보안 프로텍션

라드웨어 클라우드 WAF 서비스는 엔터프라이즈급의 지속적 적응형 웹 애플리케이션 보안 프로텍션을 제공합니다. 라드웨어 ICSA 연구실이 인증한시장 선도의 웹 애플리케이션 방화벽에 기반한 이 서비스는 OWASP 톱10 위협에 대한 전체 커버리지를 제공하고 진화하는 위협과 보호 대상 자산에 대한 보호 기능을 자동으로 조정합니다.

라드웨어만의 SecurePath™ 아키텍처를 중심으로 설계한 라드웨어 클라우드 WAF 서비스는 어떠한 하이브리드 또는 클라우드 환경에서든 API 기반의 경로 외 서비스로 쉽게 배포하고 중앙 집중식 가시성 및 및 관리 콘솔로 마찰 없는 최첨단 보안을 제공할 수 있습니다.

OWASP 상위 10대 공격에 대한 전체 대응

제로 데이 웹 공격으로부터 보호 제공

새 애플리케이션 관련 정책 자동 생성

라드웨어 비상 대응팀의 완전 관리형 서비스와 통합 포털의 단일 '창'

모든 라드웨어 SecurePath™ 기반 클라우드에 대한 애플리케이션 프로텍션

분산형 환경 전반에서 애플리케이션 보호

지연 시간 감소
경로 변경 없음
SSL 인증서 공유 불필요
가동시간 증가

라드웨어 클라우드 WAF 서비스의 강점

가장 광범위한 웹 애플리케이션 보안 적용 범위

라드웨어 클라우드 WAF는 네거티브 및 포지티브 웹 애플리케이션 보안 모델을 모두 구현하여 OWASP 상위 10대 위협 방지, 최첨단 공격 방지, 제로 데이 공격 방지 등 완전한 웹 보안 프로텍션을 제공합니다.
위협 및 애플리케이션의 진화에 따른 적응

자동 정책 생성 기술을 통해 네트워크에 추가되는 새로운 웹 애플리케이션을 자동으로 탐지하고 보호합니다.

대규모 첨단 보안

애플리케이션 분석으로 보안 관리 간소화

라드에어의 클라우드 WAF 애플리케이션 애널리틱스는 대량의 경보를 수신하고 이를 관리 가능한 소규모 사용자 활동 세트로 통합하여 보안 이벤트 관리를 간소함으로써 보안 전문가에게 원활한 운영 경험을 제공합니다.

애플리케이션 작동 상황 확인

클라우드 WAF 애플리케이션 애널리틱스는 보안 이벤트에 대해 간단하고 이해하기 쉬운 설명을 제공하여 애플리케이션 작동에 대한 컨텍스트와 특정 이벤트 차단 또는 허용 이유를 제공합니다. 이를 통해 보안 관리자는 중요한 경보에 집중할 수 있습니다.

WAF(웹 애플리케이션 방화벽)란?

라드웨어의 유리 더롯(Uri Dorot)과 함께하는 이번 Radware Minute 에피소드를 시청하면서 웹 애플리케이션 방화벽이란 무엇인지, 왜 이 방화벽이 중요한지 그리고 작동 방식과 방화벽 선택 시 주의사항도 알아보세요.

"클라우드 WAF 솔루션의 기반 기술은 위협을 탐지하고 차단하는 데 매우 효율적입니다. 인터페이스는 진행 상황과 관련하여 적절한 정보와 통찰을 기술팀에 제공합니다. 또한 솔루션 결과물을 개선할 수 있도록 제품 기능 세트를 지속적으로 개선하고 있습니다."

– 보안 관리자
통신 보안 및 위험 관리

디바이스 핑거프린팅을 통한 정교한 맬웨어 방지

IP 애그노스틱 소스 추적으로 웹 스크래핑, 웹 애플리케이션 DDoS, 암호 크래킹 및 클릭재킹에 대한 무차별 대입 공격 등 첨단 봇이 가하는 위협을 탐지하고 차단합니다.
완전 관리형 웹 애플리케이션 보안 서비스

라드웨어 비상 대응팀(ERT)이 24x7 제공하는 완전 관리형 서비스로, 보안 정책 구성과 업데이트는 물론 공격 탐지, 경고, 완화책에 대해 전적으로 책임집니다.

클라우드 웹 애플리케이션 방화벽 서비스 제공

라드웨어 클라우드 WAF는 두 가지 패키지로 제공됩니다.

엔터프라이즈

OWASP 상위 10대 첨단 공격 및 제로 데이 공격 차단을 포함한 완벽한 웹 보안 적용 범위를 제공합니다. 오늘날 가장 강력한 웹 애플리케이션 및 DDoS 공격에 대한 보호와 함께 주어진 시간에 서비스 가용성을 보장하기 위해 24x7 완전 관리하고 모니터링합니다.

엔터프라이즈 프리미엄

엔터프라이즈 패키지에서 제공하는 모든 웹 보안 및 관리 서비스에 더해 전담 기술 계정 관리자 및 ERT 전문가 서비스를 제공합니다. 라드웨어 보안 전문가가 제공하는 사전 및 사후 공격 경보 및 보고서와 지속적인 업데이트도 제공합니다.

최대 1Gbps의 공격 트래픽 DDoS 방지 기능이 두 패키지에 모두 포함되어 있습니다. 여기에는 네트워크 챌린지 응답을 통한 행동 네트워크 및 애플리케이션 계층 DDoS 방지도 포함됩니다. 고객은 라드웨어 클라우드 DDoS 방지 서비스를 통해 1Gbps 이상의 DDoS 방지 기능을 추가할 수 있습니다.

또한 라드웨어 클라우드 WAF 서비스 고객에게는 라드웨어 글로벌 콘텐츠 전송 네트워크(CDN) 서비스도 추가 기능으로 제공합니다.

애널리스트 보고서