BIG-IP DDoS Hybrid Defender

API 게이트웨이에는 L3 및 L4에서 중단되지 않는 스마트 DDoS 완화 기능이 필요합니다. API 게이트웨이가 DoS 공격을 차단하기 위해서는 거의 실시간으로 위협을 탐지하고, 100Gbps 이상의 환경에서도 라인 레이트로 하드웨어 기반 DDoS 완화를 가능하게 하는 맞춤형 펌웨어에 적용할 수 있는 정교한 시그니처를 생성하기 위해 매우 빠른 L7 행동 기반 DoS 솔루션이 필요합니다.

• 행동 기반 DoS - 표준 보안 서명 외에도 동적 시그니처가 자동으로 생성되어 더 빠르고 정확한 위협 식별이 가능합니다.
• 라인 레이트 완화 - 인라인 또는 대역 외 모드에서 위치 추적술, 지능형 시그널링 및 하드웨어 지원을 통해 1초 안에 공격을 탐지합니다.
• 지능형 완화 기술 - 연결 제한, 소스 제한 외에도 구성 가능한 속도 제한 및 차단 등이 있습니다.

효과적인 공격 완화를 위해 L7 공격을 검사하려면 SSL 복호화가 필요합니다. 대부분의 볼륨 공격은 레이어 3과 4에서 이루어지므로 쉽게 탐지하여 완화할 수 있습니다. 그러나 HTTPS를 통한 L7 공격의 경우 SSL/TLS 복호화가 매우 중요합니다. SSL/TLS 복호화를 몇 초 만에 활성화하여 공격 또는 공격 캠페인을 완화하는 방법을 결정하는 데 필요한 가시성을 제공할 수 있어야 합니다.

• SSL/TLS 복호화 - 애플리케이션 레이어 공격이 발생할 때 네트워크 배치와 관계없이 SSL 트래픽 가시성을 향상시킵니다.
• 사전 예방적 봇 방어 - 공격 전에 악성 봇 활동을 발견하는 사전 예방적 봇 방어입니다.
• 특별한 목적에 따른 설계 - DoS 완화 및 SSL/TLS 복호화 기능을 갖춘 통합 L3-7 보호 기능을 제공하기 위해 설계되었습니다.