F5 분산 클라우드 서비스 비교

F5의 핵심 WAF 기술로 애플리케이션 및 API 취약점을 완화하세요. 이 기술은 CVE에 대한 8,500개 이상의 시그니처와 F5 연구소와 위협 연구원이 확인한 봇 시그니처를 비롯한 기타 알려진 취약점 및 기술을 포함하는 고급 시그니처 엔진으로 지원됩니다.

위반, 회피 및 http 프로토콜 준수 검사의 조합입니다. 

거짓 양성 트리거를 억제하는 자체 학습, 확률적 모델입니다.

사용자는 http 헤더 이름, 쿠키 이름 또는 쿼리 매개변수 이름을 지정하여 요청 로그에서 민감한 데이터를 마스킹할 수 있습니다. 값만 마스크됩니다. 기본적으로 쿼리 매개변수 card, pass, pwd, password의 값은 마스크 처리됩니다.

WAF가 요청이나 응답을 차단하면 사용자는 클라이언트에 제공되는 차단 응답 페이지를 사용자 정의할 수 있습니다.

사용자는 허용되는 HTTP 응답 상태 코드를 지정할 수 있습니다.

속도 제한은 애플리케이션 원본에 들어오거나 나가는 요청의 속도를 제어합니다. 앱의 속도 제한은 IP 주소, 쿠키 이름 및/또는 HTTP 헤더 이름과 같은 키 식별자를 사용하여 제어할 수 있습니다. 

IP 위협을 분석하고 F5가 유지 관리하는 수백만 개의 고위험 IP 주소에 대한 동적 데이터 세트를 게시하여 악성 IP에서 들어오는 트래픽으로부터 앱 엔드포인트를 보호합니다. IP 취급 범주에는 스팸 소스, Windows 악용, 웹 공격, 봇넷, 스캐너 서비스 거부, 피싱 등이 포함됩니다.

Data Guard는 데이터를 마스킹하여 HTTP/HTTPS 응답에서 신용카드 번호, 사회보장번호와 같은 중요한 정보가 노출되는 것을 방지합니다. 

특정 일치 기준에 따라 WAF 처리에서 제외해야 하는 서명 ID 및 위반/공격 유형을 정의하는 규칙입니다. 구체적인 일치 기준에는 도메인, 경로, 메서드가 포함됩니다. 클라이언트 요청이 이러한 모든 기준과 일치하면 WAF는 탐지 제어에 구성된 항목에 대한 처리를 제외합니다.

사용자가 적절하고 허용되는 소스 도메인을 쉽게 구성/지정할 수 있습니다.

쿠키 보호는 SameSite, Secure 및 Http Only 속성을 추가하여 응답 쿠키를 수정하는 기능을 제공합니다.

 WAF 엔진은 GraphQL 요청의 취약점을 검사하고 F5 서명 데이터베이스를 기반으로 트래픽을 차단합니다.

네트워크 방화벽 제어를 통해 사용자는 특정 소스에서의 유입 트래픽을 차단하거나 특정 소스에서의 네트워크 트래픽에 속도 제한을 적용할 수 있습니다. 강화된 보호 기능을 통해 소스 주소, 소스 포트, 대상 주소, 대상 포트 및 프로토콜을 기준으로 트래픽을 필터링할 수 있습니다.

사전 설정된 완화 규칙과 자동 완화, BGP 경로 광고 또는 권한 있는 DNS 확인을 통한 전체 패킷 분석을 포함한 고급 라우팅 DDoS 완화 스크러빙을 결합한 다층, 볼륨형 공격 완화입니다.

고급 머신 러닝(ML)을 활용하여 요청률, 오류율, 지연 시간 및 처리량을 분석하고 엔드포인트를 거부하거나 속도 제한하는 기능을 통해 시간 경과에 따른 앱 및 API 동작의 급증, 감소 및 기타 변화를 감지하고 앱 및 API 엔드포인트에서 비정상적인 트래픽 패턴과 추세에 대한 이상 감지 및 경고를 제공합니다.

개별 클라이언트 동작과 시간 경과에 따른 앱 성능(요청 비율, 오류 비율, 지연 시간 등)을 분석하여 비정상적인 계층 7 트래픽에 대해 자동 완화를 구성할 수 있는 머신 러닝(ML) 기반 기능입니다.

"느리고 낮은" 공격은 서버 리소스를 묶어두어 실제 사용자의 요청을 처리할 수 있는 리소스가 남지 않게 합니다. 이 기능을 사용하면 요청 시간 초과 및 요청 헤더 시간 초과 값을 구성하고 적용할 수 있습니다.  

F5 분산 클라우드 앱 방화벽은 가장 인기 있는 두 가지 API 프로토콜인 GraphQL과 REST에 대한 검사를 지원합니다.

고급 머신 러닝을 통해 애플리케이션의 API 엔드포인트 트래픽(요청 및 응답)을 마크업하고 분석하여 API 엔드포인트를 발견하고 동작 분석을 수행할 수 있습니다. 여기에는 요청 및 응답 스키마, 민감한 데이터 감지 및 인증 상태가 포함됩니다. OpenAPI 사양(OAS) 생성을 통해 인벤토리 및 섀도 API 세트를 제공합니다.

코드 저장소에 통합합니다. 고급 머신 러닝을 통해 애플리케이션 코드를 자동으로 분석하여 API 엔드포인트를 발견하고 문서화할 수 있습니다. 여기에는 자동화된 OpenAPI 사양(OAS) 생성이 포함됩니다.

API 그룹을 정의하고 API에 대한 액세스를 제어하고 API 동작을 적용하는 규칙을 설정하기 위해 OpenAPI 사양 파일을 가져옵니다.

API 사양 시행 기능은 API에 대한 긍정적인 보안 모델을 구축하여 조직이 유효한 API 요청에 대한 특성에 따라 원하는 API 동작을 쉽게 시행할 수 있도록 해줍니다. 이러한 특성은 데이터 유형, 최소 또는 최대 길이, 허용 문자 또는 유효 값 범위와 같은 항목에 대한 입력 및 출력 데이터의 유효성을 검사하는 데 사용됩니다.

API 엔드포인트의 인증 유형 및 상태를 학습하고 감지하는 기능과 API 위험 점수를 포함합니다.  API 엔드포인트 위험 점수 기능은 사용자에게 API 엔드포인트와 관련된 위험을 종합적으로 측정하여 제공합니다. 위험 점수는 취약성 발견, 공격 영향, 사업적 가치, 공격 가능성, 완화 통제 등 다양한 기술을 사용하여 계산됩니다. 이를 통해 조직은 API 취약점을 평가하고 우선순위를 지정하여 추가 보안 조치가 필요한 API를 신속하게 식별할 수 있습니다.

조직은 API 엔드포인트 연결 및 요청 유형을 세부적으로 제어할 수 있습니다. 특정 클라이언트와 연결을 모두 식별, 모니터링, 차단할 수도 있고 특정 임계값을 설정할 수도 있습니다. 여기에는 IP 주소, 지역/국가, ASN 또는 TLS 지문을 기반으로 하는 거부 목록(차단)과 클라이언트와 앱 및 API 상호작용을 안내하는 HTTP 메서드, 경로, 쿼리 매개변수, 헤더, 쿠키 등을 포함한 특정 일치 기준을 정의하는 고급 규칙이 포함됩니다. API 연결 및 요청에 대한 이러한 세부적인 제어는 개별 API 또는 전체 도메인에 대해 수행할 수 있습니다.

속도 제한은 API 엔드포인트에 들어오거나 나가는 요청의 속도를 제어합니다.

API 응답 내에서 일반적인 PII 데이터 패턴(신용카드 번호, 주민등록번호) 또는 덜 일반적인 PII 데이터 패턴(주소, 이름, 전화번호)을 감지한 다음, 민감한 데이터를 마스킹하거나 민감한 정보를 전송하는 API 엔드포인트를 차단합니다.  

특정 규제 및 준수 제도의 영향을 받는 API 엔드포인트를 식별하고 특정한 민감한 데이터를 검색, 태그 지정하고 보고합니다. API 코드 및/또는 트래픽을 통해 관찰할 경우 20개 이상의 다양한 프레임워크(PCI-DSS, HIPPA, GDPR 등)와 연관된 400개 이상의 데이터 유형이 포함됩니다.

WAF 시그니처 엔진에는 크롤러, DDoS/DoS 등을 비롯한 자동화된 위협과 봇 기술에 대한 고유한 시그니처가 포함되어 있습니다.

JavaScript와 API 호출을 활용하여 원격 측정 데이터를 수집하고 신호 데이터에 대한 지속적인 ML 분석을 통해 정교한 공격을 완화하여 봇 리툴링에 신속히 대응하고 모든 봇 사용 사례(예: 자격 증명 채우기, 계정 인수, 가짜 계정 등)로부터 보호하도록 설계된 실시간 탐지 모델의 동적 업데이트를 통해 자동화된 공격으로부터 앱을 보호합니다.

웹 애플리케이션을 폼재킹, 메이지카트, 디지털 스키밍 및 기타 악의적인 JavaScript 공격으로부터 다단계로 보호합니다. 이 다단계 보호 시스템에는 감지, 경고, 완화가 포함되어 있습니다.

퍼블릭 클라우드, 온프레미스 데이터 센터 및 분산형 엣지 사이트 간의 3계층 네트워크 전송입니다.

여러 클라우드 네트워크에 걸쳐 BIG-IP 및 Palo Alto Networks와 같은 타사 네트워크 방화벽 서비스를 통합합니다.

사내 및 퍼블릭 클라우드 네트워크 전반의 네트워크 세그먼트를 보호하기 위해 세부적인 네트워크 격리 및 마이크로 세분화를 제공합니다.

네트워크 간 모든 데이터 전송에 기본 TLS 암호화를 적용합니다.

퍼블릭 클라우드 네트워크 구성의 자동화된 프로비저닝 및 오케스트레이션.

클라우드 전반의 앱 클러스터 간 TCP, UDP 및 HTTPS 요청을 위한 분산형 로드 밸런싱 서비스입니다.

분산 클라우드 환경에서 API 엔드포인트와 클러스터에 대한 액세스를 제어하기 위한 세부적인 보안 정책입니다.

분산된 앱 클러스터에서 서비스 가용성을 파악합니다.

HTTP 및 HTTPS 트래픽에 대한 경로 기반 정책을 시행합니다.

네트워크 간 모든 데이터 전송에 기본 TLS 암호화를 적용합니다.

AI/ML 기반 악의적 사용자 탐지 기능은 사용자 행동 분석을 수행하고 각 사용자의 활동에 따라 의심 점수와 위협 수준을 할당합니다. 클라이언트 상호작용은 클라이언트를 다른 클라이언트와 비교하여 분석됩니다. 여기에는 WAF 규칙 적용 횟수, 금지된 액세스 시도 횟수, 로그인 실패 횟수, 오류율 등이 포함됩니다. 악의적 사용자 완화는 적응형 대응 및 위험 기반 챌린지 기능으로, 사용자 위협 수준에 따라 Javascript나 Captcha 챌린지 또는 일시적으로 차단 등의 다양한 챌린지를 처리합니다.

다양한 속성/매개변수(TLS 지문, 지역/국가, IP 접두사, HTTP 메서드, 경로, 헤더 등)를 기반으로 하는 일치 및 요청 제약 조건을 포함하여 들어오는 요청에 따라 작동하기 위한 허용/거부 목록, 지리적 IP 필터링 및 사용자 정의 규칙 생성을 통해 애플리케이션 계층에서 마이크로 세분화 및 고급 보안 지원을 가능하게 합니다.

모든 노출된 서비스와 인프라(서버 버전, 운영 체제 포함)를 찾아 모든 도메인을 자동으로 스캔하고 매핑하며 알려진 취약점(CVE)을 식별합니다. 동적 애플리케이션 보안 테스트(DAST)와 함께 사용하여 모든 도메인에 대한 자동 침투 테스트를 실행하고, 알려지지 않은 취약점을 발견하고 수정 지침을 제공합니다.

CORS(교차 출처 리소스 공유)는 브라우저가 기본적으로 교차 출처 요청을 허용하지 않고 이를 활성화해야 하는 특정 요구 사항이 있는 모든 상황에서 유용합니다. CORS 정책은 추가적인 HTTP 헤더 정보를 사용하여 브라우저에게 한 출처(도메인)에서 실행되는 웹 애플리케이션이 다른 출처의 서버에서 선택한 리소스에 액세스할 수 있는 권한을 부여하도록 알리는 메커니즘입니다.

모니터링, 로깅, 허용/거부 정책 정의 등을 위해 실제 클라이언트 IP 주소를 식별합니다. 이 기능이 활성화되면 보안 이벤트 및 요청 로그에 실제 클라이언트 IP 주소가 소스 IP로 표시됩니다. 

로드 밸런서/프록시에서 정책 기반 권한 부여를 통한 인증을 위해 TLS와 상호 TLS를 모두 지원하므로 애플리케이션 트래픽의 종단 간 보안을 강화할 수 있습니다. 상호 TLS는 XFCC(x-forwarded-client-cert) 요청 헤더에서 클라이언트 인증서 세부 정보를 원본 서버로 전송하는 기능을 지원합니다.

콘솔 티켓팅, 이메일, 전화 지원 등 다양한 방법으로 지원을 제공합니다.