클라우드 웹 방화벽 서비스는, 물리적인 웹 방화벽 시스템을 구축하지 않고 클라우드 환경에 위치한 웹 방화벽을 통해, 꾸준히 증가하는 SQL INJECTION , XSS , 웹 쉘 등 다양한 웹 공격으로부터 웹 서버를 보호하는 보안 서비스 입니다.
고객사의 웹 서버 위치와 무관하게, 클라우드 웹 방화벽 서비스는 이용 가능 하며, 보안관제 서비스를 통해,IT 전문인력이 부족하신 고객들의 문제점을 해결해 드립니다.
- 추천고객 - HTTP / HTTPS 기반으로 개발된 웹 사이트를 운영 하는 모든 고객
- 포털사이트, B2C 서비스 사이트, 쇼핑몰, 게임사이트, 회사 홈페이지, 그룹웨어, C/S 프로그램 등
OWASP Top 10, 국정원8대 취약점 차단
- OWASP 2010, 2013 및 국정원 8대 취약점에 대응 가능한 보안 기능을 제공하여, 다양한 웹 공격으로 부터 웹 서버를 보호 합니다.
HTTP 기반 DDOS 공격 차단
- HTTP Get Flooding, Slowloris, CC attack, Hash Dos, RUDY 등 신종 공격에 대응 가능한 HTTP DDoS 방어 기능을 제공 합니다.
Application Exploits 차단
- 관리자의 잘못된 설정으로 인해 발생 가능한, 어플리케이션, 웹 서버 취약성을 포함하여 시스템 파일 접근 탐지 까지 완벽한 보안 기능을 제공 합니다.
SSL Termination
- HTTPS 서비스가 없는 고객사를 위해, HTTPS 서비스를 웹 방화벽이 대신 수행하여 보안성을 향상 시킵니다.
웹쉘 업로드 차단
- 패턴 및 컨텐츠 분석을 통해, 위변조 된 웹쉘 파일의 업로드를 차단 합니다.
개인정보 유입,유출 차단
- 웹을 통해 유출 되는 첨부 파일, 홈페이지 컨텐츠를 검사하여 개인정보가 포함 되는 경우 마스킹/차단 기능을 제공하여 고객 정보 보호 기능을 제공 합니다.
공격자 자동 IP 차단
- 탐지된 탐지로그를 기반으로, 공격자의 IP가 추가적인 공격을 시도할 수 없도록 자동으로 블랙리스트 에 등록 합니다.
자동 패턴 업데이트
- 매월 1회 온라인 자동 업데이트를 통해, 최신 웹 취약성 공격에 대한 패턴이 업데이트 됩니다.