F5 Distributed Cloud API Security

Name: F5 Distributed Cloud API Security
Brand: F5

애플리케이션에 매핑된 엔드포인트를 자동으로 검색하고, 원치 않는 연결을 허용 또는 차단 목록으로 관리하며, 비정상적인 동작과 민감한 데이터를 모니터링하세요.

실제로 확인해 보세요

API를 탐색하고 매핑하며, 원치 않는 트래픽과 연결을 차단하고, 데이터 유출을 방지하세요

API 가시성 및 보호 강화

API는 자주 변경됩니다. F5를 사용하면 애플리케이션에 매핑된 모든 API 엔드포인트를 쉽고 지속적으로 식별하고 테스트할 수 있으며, 의심스러운 요청과 엔드포인트를 차단하는 등 비정상적인 활동이나 섀도 API를 지속적으로 모니터링할 수 있습니다. F5 솔루션은 OpenAPI 사양 파일을 자동으로 생성하여 API 엔드포인트를 수동으로 추적하는 작업을 최소화하고, API 보안 정책을 구성하고 배포하는 데 드는 시간을 줄여 줍니다.

데이터 손실 최소화

API를 통해 노출되는 데이터를 더 정확히 파악하고 모니터링하세요. 일반적인 개인 식별 정보(PII), 규정 준수 관련 데이터 유형(예: PCI-DSS, HIPAA, GDPR 등), 사용자 지정 패턴을 비롯해 노출되는 데이터를 더욱 간편하게 검색하고 태그를 지정하며 보고할 수 있습니다. 또한 API를 통한 이러한 데이터의 노출을 제한하거나 마스킹 또는 차단할 수 있습니다.

프로덕션 환경에서 API 취약점 노출 감소

API 코드 리포지토리에 원활하게 통합하여 개발 수명 주기 초기에 API를 검색, 테스트 및 모니터링할 수 있습니다. API가 프로덕션에 배포되기 전에 API와 잠재적 취약점을 파악하고 이해할 수 있도록 지원하여, API가 보안 및/또는 규정 준수 표준을 충족하도록 보장합니다. 표준을 충족하지 못하는 API는 코드 수정이 적용되는 동안 보완 통제로 보호할 수 있어, 검증되지 않은 취약점이 프로덕션에 반영되는 것을 최소화할 수 있습니다.

전체 API 수명 주기 보안 달성

설계, 빌드, 테스트부터 프로덕션 운영에 이르기까지 API를 보호하는 포괄적인 접근 방식을 통해 CI/CD 프로세스에 보안을 통합하세요. 당사의 솔루션은 모든 단계에서 API 보안을 보장하며, 출시 전에 잠재적 취약점을 조기에 식별하고 해결하고, 프로덕션 출시 후에는 위협과 오용을 지속적으로 모니터링하고 방어합니다.

제품 개요

Distributed Cloud API Security로 API를 검색하고, 탐지하고, 보호하세요

Distributed Cloud API Security는 데이터 분석의 강력한 기능과 AI 및 머신 러닝에서 얻은 심층적인 인사이트를 결합하여 API를 검색하고 위협을 탐지하며 보호합니다. API 공격을 원활하게 식별하고 차단하며, 취약점을 제거하고 API를 통한 민감한 데이터 유출을 방지합니다. SaaS 기반 포털을 통해 사용자는 전체 API 인벤토리를 더욱 정확하게 파악하고, 최신 애플리케이션의 API 통신에 대한 위협 분석, 포렌식 및 문제 해결을 심층적으로 수행할 수 있습니다.

퍼블릭 클라우드

AWS, Azure, GCP 등의 클라우드에서 호스팅되는 애플리케이션 워크로드를 관리하고 보호합니다.

클라우드 옵션 보기 ›

온프레미스

데이터 센터와 엣지 사이트에서 애플리케이션을 관리하고 보호하세요.

온프레미스 옵션 보기 ›

F5 글로벌 PoP

F5 글로벌 네트워크의 모든 접속 지점(PoP)에서 애플리케이션 워크로드를 보호하세요.

글로벌 네트워크 지도 보기 ›

핵심 기능

완전한 API 검색, 취약점 및 위협 탐지, 지속적인 모니터링과 정책 적용 기능을 결합한 포괄적인 API 보안 접근 방식을 제공하여 조직이 OWASP(Open Web Application Security Project) API Top 10 공격을 탐지하고 차단할 수 있도록 지원합니다.

자동 API 검색

코드 리포지토리 분석, 런타임 트래픽 검사(BIG-IP TMOS용 로컬 SaaS 커넥터를 통해 인라인 또는 대역 외 방식으로 수행), OpenAPI 사양(OAS) 파일 자동 생성을 지원하는 외부 웹 크롤링 등 여러 접근 방식을 결합하여 모든 API를 탐지하고 매핑합니다.

API 테스트

프로덕션 이전 환경에서 발견된 API 엔드포인트를 대상으로 자동화된 테스트를 수행하여 광범위한 OWASP API Top 10 위협에 해당하는 취약점을 찾아냅니다.

민감 데이터 탐지 및 보호

일반적인 개인 식별 정보(PII)와 주요 규정 준수 프레임워크(예: PCI-DSS, HIPAA, GDPR 등)에 해당하는 데이터 유형을 비롯해 노출된 민감한 데이터를 식별하고 보고하며, 이를 제한하거나 마스킹 또는 차단할 수 있습니다.

머신러닝 기반 트래픽 모니터링 + AI 어시스턴트

지속적인 머신 러닝을 통해 모든 트래픽을 모니터링하여 조직이 행동 기준선을 유지하는 동시에 시간 경과에 따라 의심스러운 활동을 식별하고 차단할 수 있도록 합니다. AI 어시스턴트가 보강되어 자연어 쿼리의 강점을 활용함으로써 API 보안 이벤트에 대한 분석과 접근을 간소화하고, 관련 맥락과 실행 가능한 권장 사항을 제공합니다.

인증 탐지 및 위험 점수 산정

환경 내 모든 API의 인증 상태를 식별하고 기준선을 설정하여, 인증 상태, 세부 정보 및 위험 점수를 한눈에 파악할 수 있도록 자동 검색을 지원합니다.

API 보호 및 정책 적용

WAF와 세분화된 L7 정책 엔진을 포함한 인라인 애플리케이션 및 API 보안 기능을 결합하여 API 엔드포인트와 의심스럽거나 악의적인 활동을 제한, 제어 및 차단합니다.

API 스키마 가져오기

학습된 OpenAPI 사양 또는 기존 OpenAPI 사양을 기반으로 포지티브 보안 모델을 자동으로 생성하고 적용하여 유효한 엔드포인트, 매개변수, 메서드, 인증 및 페이로드 세부 정보를 통해 API 동작을 제어합니다.

플랫폼 지원 및 통합

폭넓은 플랫폼 및 클라우드 제공업체 지원

분산 클라우드 서비스는 모든 플랫폼과 퍼블릭/프라이빗 클라우드에서 실행되는 앱에 제공할 수 있습니다. 분산 클라우드 서비스는 VM, 컨테이너, 베어메탈 또는 서버리스 환경에서 실행되는 앱을 연결하고 보호하는 데 도움이 됩니다.

서비스 디스커버리 및 서비스 메시 통합

Distributed Cloud Services는 여러 서비스 디스커버리 프로토콜을 동시에 지원합니다. Consul, Kubernetes 및 DNS를 별도 설정 없이 바로 사용할 수 있습니다. Istio 또는 Linkerd 서비스 메시를 Distributed Cloud Services 인그레스/이그레스 게이트웨이와 통합할 수 있습니다.