웹방화벽 [ WAPPLES Cloud ]

WAPPLES Cloud 웹방화벽은 웹 공격을 유형 별로 분석/탐지하는, 로직 분석 기반의 지능형 웹 방화벽(WAF) 입니다.

웹서버 앞단에서 외부로부터 들어오는 HTTP/HTTPS 트래픽을 감시하여 웹 애플리케이션에 대한 악의적인 공격이 탐지될 경우,

해당 공격이 웹 서버에 도달하기 전에 차단할 뿐만 아니라, 정보 유출 방지, 부정 접근 방지, 웹 위/변조 방지 솔루션 으로서의 역할도 수행합니다.

보안성

[ 오탐없는 높은 보안성 ]

지능형 엔진 COCEP 3탑재로 변형 공격 및 새로운 공격에 대한 즉각적 탐지가 가능하다.

애플리케이션 레벨의 웹 서비스 거부 공격(DDoS공격) 차단이 가능하다.

검증 메커니즘4 등을 이용한 정확한 개인 정보 검사 및 차단이 가능하다.

기능성

[ 안정적인 고성능 ]

공격 탐지 정책을 최적화 한 고성능을 제공한다.

인메모리 컴퓨팅(In-Memory Computing)5 및 Watchdog 프로세스를 채용하여, 지속적이고 안정적인 웹 서비스를 제공한다.

Ether Channel, Multi-Segment, VLAN 등과 같은 다양한 네트워크 환경에서도 안정적인 기능 제공이 가능하다.

이식성

[ 다양한 웹 환경 지원 ]

인라인(Inline) 모드, 프록시(Reverse Proxy)모드, T.프록시(Transparent Proxy)모드, 이중화(HA) 구성 등 다양한 네트워크 환경을 지원한다.

소/중/대규모 웹 서비스 환경을 위해 다양한 제품 라인업을 제공한다.

국내 최초로 Virtual Appliance 형태의 클라우드 웹 방화벽(Virtual WAF)를 제공한다.

다양한 하이퍼바이저(가상화 환경)을 지원한다.

편리성

[ 쉽고 편리한 보안 관리 ]

기존 네트워크 환경의 변경 없이 설치가 가능하다.

웹 서버, 도메인 등록만으로 보안 기능 적용이 가능하다.

GUI 기반으로 구성된 관리도구 및 사용자 설명서를 웹 서비스로 제공한다.

● IWINV 클라우드에서 제공되는 WAPPLES 웹방화벽 서비스는 웹방화벽 시스템 관리자(Root) 권한은 제공되지 않으며, 웹 매니지먼트 콘솔을 통해 웹방화벽의 설정 및 관리를 위한 관리계정이 제공됩니다.

● WAPPLES Cloud 웹방화벽은 가용영역 KR1-Z02 에서 제공되며, 추후 이용가능한 가용영역이 확대 제공될 예정입니다. 

● WAPPLES Cloud 웹방화벽 신청시 웹방화벽 초기 설정은 기술지원 접수를 통해 무상으로 지원됩니다.( 최초 설정 1회 무상지원 )

● WAPPLES Cloud 웹 방화벽에 대한 기술지원 및 장애대응 지원은 '(주)펜타시큐리티' 를 통해 제공됩니다.

- 접수방법 : '온라인 기술지원' 접수,

- 처리시간 : 평일 08시 ~ 17시내 '(주)펜타시큐리티' 통해 지원,

- 작업비용 : 신청 내용에 따라 무상 또는 유상 처리

※ 업무시간외 (주말/야간/심야) 긴급 기술지원 요청시 모든작업은 유상처리됩니다.

● 웹방화벽 설치 이전에 감염된 해킹툴 및 공격툴로 인한 공격에 대해서는책임지지 않습니다.

● WAPPLE Cloud는 H/W Appliance 장비와 동일한 기능이 지원되지만 일부 기능이 제한될 수 있습니다.

● 상품별 Throughput을 초과하는 Traffic 발생시에는 과부하로 인한 웹방화벽 성능 저하 또는 서비스 중단이 발생할 수 있습니다. ( 부하시 업그레이드 권장 )

● 웹방화벽이 위치한 가용Zone과 다른 Zone에 위치한 웹서버를 보호할 경우의 성능은 보장하지 않습니다.

● IWINV 클라우드는 웹방화벽 솔루션을 제공 할 뿐이며, 이용시 발생되는 문제에 대한 배상 책임은 없습니다.

● 과도한 웹 트래픽 발생시 안정적 웹방화벽이 운용되기 위해 고객의 웹서비스 환경에 적절한 성능을 요하는 웹방화벽 상품 선택 및 이중화 구성이 필요합니다.

● 웹방화벽의 상품별 Throughput(처리량)을 초과하는 Traffic 발생 시에는 과부하로 인한 웹방화벽 성능 저하 또는 서비스 중단이 발생할 수 있습니다.

● 웹방화벽의 업데이트 시 재부팅으로 인한 서비스 중단이 발생할 수 있으므로 자동 업데이트를 하지 않도록 설정하시기 바랍니다. ( ※ 주기적으로 수동 업데이트 확인 및 업데이트 권장 )

● 웹방화벽은 HTTP/HTTPS 트래픽에 대한 보안을 위해 제공되며, 추가적으로 방화벽이나 침입탐지 시스템과 병행하여 운영하기를 권장합니다.

● 네트워크 구성 변경, 웹 사이트의 증감 등으로 네트워크 환경 변경시에는 반드시 변경 된 환경에 맞추어 보안정책을 반영하여야 합니다.

● 최신의 보안 패치가 적용된 상태로의 운영을 권장합니다.

● 인가된 관리자에 의해 안전한 방식으로 구성, 관리, 사용을 권장하며, 관리자는 WAF 관리기능에 대해 적절히 숙지하고, 지침에 따라 정확하게 의무를 수행하여야 합니다.

● WAF 관리도구는 최신의 보안 패치가 적용된 OS 가 설치된 안전한 관리자 PC 에서 사용 되어야 하며, 신뢰된 네트워크 구간에서만 접속 가능하도록 하여야 합니다.

●  WAF 는 정상적인 웹 트래픽의 경우에도 Payload 데이터를 분석하여 공격을 방어하는 어플리케이션 계층(L7)의 보안 장비로 L3 계층의 보안 장비에 비해 상대적으로 많은 서버 성능을 요합니다.