(주)아이엑스비

Security

웹방화벽(WAF)이란, 일반적인 네트워크 방화벽(FIREWALL)과는 달리 웹 애플리케이션에 특화된 보안시스템으로 SQL Injection, XSS 등과 같은 웹 공격대응과 함께 정보유출, 부정접근, 웹 위·변조를 방지 합니다.

웹 애플리케이션에 대한 높은 보안성

지능형 엔진, 애플리케이션 레벨의 웹 서비스 거부(DDoS)공격,
검증 메커니즘을 이용한 개인정보 검사/차단, 사용자 맞춤 Rule
고속의 웹 패킷 처리

HTTP2.0, TLS1.3 등의 지원으로 CLT to SVR의 고 암복호화,
In-Memory Computing 기술의 고속처리 기술 구현
다양한 웹 환경 구성

In-Line, Reverse & Transparent Proxy, HA 등의 다양한
네트워크 환경 구성 가능

Self Check
설정된 임계 수치를 바탕으로 WAF의 리소스, 네트워크, 하드웨어 상태 모터링 내용을 기반하여 관리자에게 알림을 제공 합니다.
Software Bypass & PackDump
서비스 안정성 및 가용성 보장을 위한 GUI 기반의 Software Bypass & PackDump 기능이 가능 합니다.
부정 행위 탐지
Suspicious Access를 통해 클라이언트의 고유 정보를 이용 하여 부정 행위를 식별하고 공격을 시도하지 못하도록 차단 할 수 있으며, Bot 의 IP 주소가 변조되어 웹서버에 접근하여도 논리적인 대응이 가능 합니다.
SQL Parser
SQL 패턴 등록을 통한 탐지가 아닌 Parser를 통한 탐지를 바탕으로 정확한 탐지/차단 정책이 적용 가능 하며, 패턴등록에 따른 운영 환경의 영향 최소화 합니다.
NoSQL Injection
NoSQL의 대표적인 Mongo DB 나 Couch DB 를 대상으로 하는 Injection 공격을 탐지 합니다.
파일 업로드 탐지
Virus, Spyware, Malware 등 웹서버에 유해한 파일 업로드 요청을 탐지/차단할 수 있습니다.
Preset Policy
기본 제공의 7대 Preset 정책을 바탕으로 사용자 환경에 최적화 되도록 자유롭게 설정 할 수 있으며, 정책 편집은 물론, 내보내기, 불러오기 기능도 제공 합니다.