F5가 오늘 AWS WAF Ready 인증을 획득했다고 발표하게 되어 매우 기쁩니다. 이 인증은 Amazon Web Services(AWS) Service Ready 프로그램의 일부로, F5가 AWS WAF와 성공적으로 통합되었음을 입증했다는 의미입니다. 자세한 내용은 AWS 파트너 마켓플레이스에서 확인하세요.
AWS WAF Ready 자격을 획득함으로써 F5는 AWS Partner Network(APN) 회원사 중 AWS WAF와 통합되는 완전한 지원 제품을 제공하는 기업으로 차별화됩니다. AWS Service Ready 파트너는 AWS 서비스와 통합된 제품을 성공적으로 구축해 왔으며, AWS 고객이 다양한 복잡성 수준에서 대규모로 해당 기술을 평가하고 생산적으로 활용할 수 있도록 지원합니다.
AWS WAF 제공 파트너는 AWS WAF를 구현하여 일반적인 웹 취약점 공격으로부터 웹 애플리케이션을 보호하는 AWS 파트너입니다. 이러한 공격은 보안을 침해하거나 애플리케이션 가용성에 영향을 미치거나 과도한 리소스 소비를 초래할 수 있습니다. AWS WAF 제공 파트너와 협력하면 사용자 지정 규칙을 통해 SQL 인젝션이나 크로스 사이트 스크립팅과 같은 일반적인 공격 패턴을 차단하여 웹 애플리케이션의 보안을 강화할 수 있습니다.
AWS WAF 소프트웨어 파트너는 고객이 애플리케이션 계층 보안 솔루션을 간편하게 배포하고 유지 관리할 수 있도록 지원합니다. AWS WAF 소프트웨어 제품은 웹 익스플로잇 OWASP, API 보안, CVE 및 봇 보호 등 고객의 구체적인 애플리케이션 사용 사례에 따라 선택할 수 있는 다양한 WAF 규칙 세트와 완화 도구를 제공합니다. 솔루션 세부 정보, 요금, 지원, 고객 리뷰 및 규칙 세트는 모두 여기에서 확인할 수 있습니다.
제품 개요
F5의 AWS WAF용 관리형 규칙은 AWS WAF에 손쉽게 적용할 수 있는 추가 보호 계층을 제공합니다. F5는 AWS Marketplace에서 제공되는 F5 Web Exploits OWASP for AWS WAF를 비롯해 네 가지 버전을 제공하여 조직이 OWASP 10대 위협에 해당하는 크로스 사이트 스크립팅, SQL 인젝션, 경로 탐색, 예측 가능한 리소스 등의 공격으로부터 보호될 수 있도록 지원합니다. AWS WAF와 통합되므로 인프라를 변경하지 않고도 몇 번의 클릭만으로 간편하게 배포할 수 있습니다. 또한 F5 Web Exploits OWASP for AWS WAF는 F5 보안 전문가가 작성하고 관리하며 정기적으로 업데이트하는 규칙을 제공하므로, 새롭게 등장하는 취약점으로부터 보호하기 위해 버전을 수동으로 업데이트할 필요가 없습니다. 단계별 배포 가이드는 여기에서 확인할 수 있습니다.
솔루션 주요 특징
- 간편하게 보안 강화 - 보안 전문 지식 없이도 AWS WAF 인스턴스에 규칙을 연결하기만 하면 즉시 보호 기능을 강화할 수 있습니다.
- 지속적인 업데이트 - 진화하는 위협으로부터 보호할 수 있도록 F5의 보안 전문가가 규칙 세트를 모니터링하고 유지 관리하며 업데이트합니다.
- 빠르고 간편한 배포 - F5의 WAF 규칙을 간단한 3단계 배포 절차에 따라 단 몇 분 만에 AWS WAF 인스턴스에 연결할 수 있습니다.
F5 Advanced WAF – 더욱 정교한 WAF 보안 옵션
또는 더욱 정교한 보호가 필요한 경우, F5 Distributed Cloud Services (amazon.com) 또는 F5 Advanced WAF 가 더 적합한 솔루션일 수 있으며, 계층형 보안을 위해 함께 사용할 수도 있습니다. F5 Advanced WAF는 행동 분석, 머신 러닝 및 심층적인 애플리케이션 전문 지식을 활용하여 L7 DDoS, 단순 자동화 봇 위협, API 프로토콜 공격과 같은 복잡한 공격을 차단하고 애플리케이션과 데이터에 탁월한 보호 기능을 제공합니다.
F5 Advanced WAF는 웹사이트, 모바일 앱 및 API를 포괄적으로 보호하는 업계 최고의 웹 애플리케이션 방화벽 가상 어플라이언스입니다. 행동 분석, 자동 학습 기능 및 위험 기반 정책을 활용하여 애플리케이션 계층 공격, 악성 봇 트래픽, OWASP 10대 위협 및 API 프로토콜 취약점을 비롯한 다양한 위협으로부터 애플리케이션을 보호하며, IP Intelligence 위협 피드와 Threat Campaigns도 제공합니다.
SaaS를 통해 F5 Distributed Cloud WAAP는 사용자가 AWS, 프라이빗 데이터 센터, 온프레미스 네트워크 및 엣지 클라우드 전반에서 애플리케이션을 배포, 연결, 보호 및 운영할 수 있도록 지원합니다. Distributed Cloud Services는 라우터, 봇 방어, L3~L7 DDoS 방어, 로드 밸런서, 네트워크 방화벽, 웹 애플리케이션 방화벽(WAF), API 보안 및 API 게이트웨이를 단일 소프트웨어 스택과 관리 포털에 통합하여 다양한 애플리케이션 간 네트워킹 및 보안 기능을 제공합니다.
이 제품에는 모든 기능을 무료로 이용할 수 있는 30일 평가판과 F5 프리미엄 지원 이용 권한이 포함됩니다.
영업 관련 문의는 영업팀에 여기로 연락해 주시고, 기타 일반 문의는 다음 이메일 주소로 F5에 문의해 주세요: tellaskf5@f5.com
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.