블로그

F5, Microsoft Azure Security Center를 위한 사전 구성된 WAF 솔루션 미리보기

F5 썸네일
F5
2015년 12월 2일 게시

F5의 웹 애플리케이션 방화벽 (WAF) 솔루션이 Microsoft Azure Security Center 를 지원하게 되어 기쁘게 생각하며, 이제 제한된 공개 미리 보기 용량으로 고객에게 제공됩니다. 새로운 F5 WAF 서비스는 규정 준수를 지원하고 애플리케이션 취약점과 최신 L7 위협, DDoS 공격으로부터 자산을 보다 효과적으로 보호하는 동시에 최고의 애플리케이션 성능을 제공하는 데 도움이 됩니다.

F5는 Azure Security Center 내의 사전 구성된 가상 서비스로 업계에서 검증되고 ICSA 인증을 받은 BIG-IP Application Security Manager (ASM) 및 BIG-IP Local Traffic Manager (LTM) 기술을 활용합니다. Azure Security Center에서 이 솔루션을 활성화하면 조직은 Azure 환경의 애플리케이션을 타겟으로 하는 위협에 신속하게 대응하면서 데이터 센터의 앱에 일반적으로 제공되는 것과 동일한 수준의 제어 및 사용자 지정 기능을 얻을 수 있습니다. 이 솔루션은 포괄적인 7단계 보호 기능을 제공하며 F5 보안 전문가가 미리 정의한 3가지 보호 수준을 사용하여 쉽게 활성화할 수 있습니다.

BIG-IP ASM은 조직이 기존 및 새로운 Layer 7 애플리케이션 공격으로부터 효과적으로 보호하고, 비용이 많이 드는 데이터 침해를 방지하고, PCI-DSS 요구 사항을 준수할 수 있도록 지원합니다. BIG-IP ASM은 OWASP Top 10 , Layer 7 DDoS 공격, 사이트 스크래핑, 웹 주입, 일반적인 앱 취약점 등의 위협으로부터 보호하는 가장 포괄적인 기능 세트를 제공하며, 탁월한 보호 범위를 제공합니다. F5의 선도적인 ADC 기술을 기반으로 구축된 이 제품은 확장성, 프로그래밍 가능성, 적응성이 뛰어나 기업에 선도적인 경쟁 솔루션과 비교했을 때 가장 우수한 가격 대비 성능을 제공합니다.

Azure Security Center 내에서 F5 웹 애플리케이션 방화벽 솔루션을 사용하면 조직이 보다 높은 수준의 보안 효율성을 통해 정교하고 복잡한 위협을 식별하고 차단할 수 있습니다. 이 솔루션은 고유하고 사전 예방적인 봇 방어 기능을 제공하며, 무차별 대입 공격, CSRF, XML, 제로데이 공격을 탐지하고 완화하는 데 있어 다른 솔루션보다 더 정확합니다. 공격이 서버에 도달하는 것을 막기 위해 필요한 보호 기능을 동적으로 적용할 수 있습니다.

 

간단한 설정

Azure의 F5 웹 애플리케이션 방화벽 솔루션은 미리 구성되어 있어 빠르고 쉽게 WAF를 설정할 수 있습니다. 관리자는 간단히 F5 솔루션을 선택하고, 적절한 보호 수준을 결정한 후 몇 분 내에 앱을 위협으로부터 방어할 수 있습니다. F5 솔루션은 전담 보안 직원의 지원을 받지 못할 수 있는 Azure의 클라우드 기반 앱에 적합하며, 위협으로부터 보호를 보장하거나 완전히 사용자 지정된 WAF 솔루션을 설정하는 데 필요한 시행착오 없이 즉시 보호 기능을 배포하려는 개발자에게 적합합니다.

직원 리소스의 가용성에 따라 관리자는 F5 전문가가 사전 구성한 '원클릭' WAF 솔루션을 선택하거나 특정 요구 사항을 충족하도록 ASM 및 LTM을 구성하고 배포할 수 있습니다.

사용자 정의 가능

F5는 F5 WAF 솔루션을 그대로 활성화하거나 사용자의 요구 사항에 맞게 Azure VM으로 BIG-IP ASM 및 LTM을 실행할 수 있는 유연성을 제공합니다. 조직이나 업계의 규정 준수 정책을 즉시 충족할 수 있도록 미리 구성된 보호 수준 중 하나를 처음에 선택하는 것이 좋지만 거기서 멈출 필요는 없습니다. F5 WAF 솔루션을 활성화하면 다양한 고급 ASM 기능도 사용할 수 있습니다. 이를 통해 WAF 솔루션을 더욱 세부적으로 구성하여 고유한 애플리케이션이나 조직의 요구 사항 또는 정책에 가장 잘 부합하도록 할 수 있습니다.

Azure에 Application Security Manager와 Local Traffic Manager를 VM으로 배포하면 기존 보안 정책을 확장하고, 기존 iApps 템플릿과 iRules 를 사용하고, BYOL(Bring Your Own License) 옵션을 통해 기존 F5 라이선스를 활용할 수도 있습니다.

신뢰받는

F5는 ADC 기술 분야의 시장 리더이며 웹 애플리케이션 방화벽 보호 분야에서 가장 신뢰받는 이름입니다. 다른 WAF 솔루션보다 많은 기업 데이터 센터에 구축되어 있습니다.1 많은 기업들이 ASM을 사용하여 세계에서 가장 많이 방문하는 웹 애플리케이션을 성능 저하 없이 최고 수준의 보안 효과로 어디에서나 보호합니다.

이제 고객은 Azure 환경에 긴밀하게 통합된 동일한 포괄적인 기능 세트, 엔터프라이즈급 보안 및 트래픽 관리 기능을 기대할 수 있습니다.

관련 자료에 대한 링크는 다음과 같습니다.


[1] https://informationsecurity.451research.com/?p=5684