웹방화벽

 

WAPPLES Cloud

웹 보안 솔루션

클라우드 전용 웹보안 솔루션을 통해 외부 공격에 대응하십시오

관리형 서비스

설치부터 운영, 정기적인 점검까지 체계적인 관리 서비스를 누리십시오.

지능형

논리기반 엔진을 통해 안전한 웹 서비스를 유지하세요.


WAPPLES for Cloud

클라우드 환경에 특화된 가상 이미지 형식의 웹방화벽

  • WAPPLES는 웹 공격 유형 별로 공격을 분석하여 탐지하는 로직 분석 기반의 지능형 웹방화벽으로 국내 최초 ICSA Labs 웹 애플리케이션 방화벽(WAF) 인증 및 PCI-DSS v3.1 준수 보증을 획득한 제품입니다.
  • WAPPLES는 기본적인 웹 공격 대응을 포함하여 최근 지속적으로 필요성이 증가하고 있는 정보 유출 방지, 부정 접근 방지, 웹 위변조 방지 솔루션으로서의 역할도 수행합니다.
  • IBM Bluemix Infrastructure에서 가상화 어플라이언스로 제공되는 WAPPLES를 통하여 높은 수준의 보안성을 획득할 수 있습니다.

정확한 탐지

  • 지능형 엔진 COCEP 탑재로 변형 공격 및 새로운 공격에 대한 탐지 및 차단
  • 룬 알고리즘(ISO/IEC7812 등)을 이용한 정확한 개인정보 검사 및 차단
  • 비정상 접근을 통한 공격 탐지 및 접근 제어 수행

높은 성능 유지

  • 높은 수준의 보안 탐지 설정에도 고성능 유지
  • 인메모리(In-Memory Computing) 기술 채용을 통한 고성능 처리
  • 웹방화벽 문제발생시 웹 서비스를 유지하기 위한 watchdog 프로세스 지원

정확한 탐지

  • GUI 기반 관리 콘솔을 이용하여 보안 설정 제공 (Drag & Drop)
  • 룬 알고리즘(ISO/IEC7812 등)을 이용한 정확한 개인정보 검사 및 차단
  • 웹방화벽 설정 작업 시 마법사를 통한 간단하고 편리한 환경 제공

서비스 구성


주요기능

정확한 탐지

  • HTTP/HTTPS 웹 공격 방지
  • OWASP 10대 취약점, 국정원 8대 취약점 탐지 및 차단
  • 웹 공격 유형별 탐지 및 차단을 위한 26개의 보안룰과 IP Block 기능 제공

부정 접근 방지

  • 인증 우회 방지
  • 특정 IP 범위, 특정 국가로부터의 접근을 탐지하고 차단


정보 유출 방지

  • 검증 메커니즘을 통한 개인정보 유출 방지
  • 웹 서버, DB 서버 등에 대한 에러 메시지 관리 및 정보유출 방지
  • 개인정보 포함 파일 업로드/다운로드 탐지 차단

웹 위변조 방지

  • 웹사이트의 위변조를 탐지하고 웹페이지 복구 수행
  • 인증정보가 포함된 쿠키 변조 대응

주요 보안인증

  • WAPPLES V-Series 국제 CC 인증
  • ICSA Labs WAF 인증
  • 정보통신기술협회(TTA) GS(Good Software) 인증
  • WAPPLES IPv6 Ready Logo 인증
  • PCI-DSS 준수 보증