Web App and API Protection (WAAP) 관련 블로그 게시물
Web App and API Protection (WAAP) 관련 블로그 게시물(41)
AI가 찾아냈습니다. AI가 막고 있습니다.
기존 F5 WAF 시그니처와 AI 기반 위험 점수 산정이 PHP2Shell을 차단한 방법.
작성자: Ramy Houssaini, Debrup Ghosh, Muhammad Abid
패치가 속도를 따라가지 못하고 보호는 더 이상 미룰 수 없을 때
보안 위협은 애플리케이션 개발 및 배포 주기보다 빠르게 진화하므로, 보안은 이와 독립적으로 작동해야 합니다. 최신 WAAP가 어떻게 이에 대응하는지 알아보세요.
작성자: Nirav Shah
세 기업이 AI 기반 WAF로 가상 패치와 런타임 보안을 개선한 방법
F5 고객 3곳이 AI 기반 WAF를 활용해 가상 패치 적용을 가속화하고, 오탐을 50% 이상 줄이며, 안심하고 차단 모드를 적용하는 방법을 알아보세요.
작성자: Debrup Ghosh, Bethany Aye
Google Cloud에서 애플리케이션 인접형 WAF 방어 설계
엣지 보안과 애플리케이션 인접 WAF를 결합해 Google Cloud에서 다계층 방어 체계를 구축하고, 워크로드를 보호하는 동시에 운영 복잡성을 줄이세요.
작성자: Ilya Krutov, Brian Ehlert
SecureIQLab의 독립적인 멀티벤더 테스트에서 F5가 보안 및 운영 효율성 부문 리더 등급에 선정
F5 Distributed Cloud WAAP가 보안 효과성과 운영 효율성 부문에서 최상위 등급을 받았습니다.
작성자: Nirav Shah
에어갭 환경에서도 모든 환경에 걸쳐 API 보안 위험은 여전히 존재합니다
내부 API는 거버넌스와 가시성이 부족한 경우가 많아, 에어갭 환경에 있거나 온프레미스에서 보호되더라도 공격자가 악용할 수 있는 취약점이 발생합니다.
작성자: Ian Dinno
AI 기반 취약점 탐색 시대에 위험 점수 산정이 중요한 이유
AI 기반 WAF 솔루션이 위협 심각도를 정량화하는 직관적인 단일 점수를 산출하여 애플리케이션 보안 의사결정 방식을 어떻게 혁신하는지 알아보세요.
작성자: Jay Kelley, Debrup Ghosh
F5 BIG-IP Advanced WAF 및 F5 Distributed Cloud Web App Scanning을 활용한 실전 가상 패치
가상 패치는 취약점에 대한 패치를 즉시 적용할 수 없는 경우 위험을 줄여 주며, 조직이 보안을 유지하면서 패치를 개발, 테스트 및 배포할 시간을 확보할 수 있도록 합니다.
작성자: Jay Kelley, Ian Dinno
Mythos 이후의 시대: AI 기반 방어가 더 이상 선택이 아닌 이유
조직이 지금 바로 WAF 적용을 자동화해야 하는 이유를 알아보세요
작성자: Darshant Bhagat, Debrup Ghosh
하이브리드 멀티클라우드 시대, 기업의 필수 과제가 된 AI
AI가 트래픽 패턴, API 위험 및 규정 준수를 어떻게 재편하는지, 그리고 하이브리드 멀티클라우드 환경 전반에 필요한 심층적인 기능을 Distributed Cloud Services Enterprise 패키지가 제공하는 이유를 알아보세요.
작성자: Debrup Ghosh, Bhushan Pai
IT/OT 융합: 현재 어떤 변화가 일어나고 있으며 보안이 이를 주도해야 하는 이유
IT와 OT 시스템이 융합되면서 공격 표면도 확대되고 있습니다. 조직이 안전하게 통합하는 방법과 F5 ADSP가 대규모 운영을 보호하는 데 어떻게 도움이 되는지 알아보세요.
작성자: Frank Yue
신뢰와 통제, 확신을 바탕으로 AI 에이전트 관리하기
에이전틱 AI가 애플리케이션을 재편하고 있습니다. 신뢰를 구축하고 경계를 적용하며 AI 에이전트를 대규모로 안전하게 활용하는 방법을 알아보세요.
작성자: Adam Martinetti, Robert Kusters, Randy Dizitser
가장 중요한 요소를 스캔하다: OWASP Top 10 2025
OWASP Top 10 2025는 가장 심각한 웹 애플리케이션 보안 위협을 식별합니다.
작성자: Sebastian Brandes
대시보드 피로에서 운영 우수성으로: XOps에 F5 Insight for ADSP가 필요한 이유
F5 Insight for ADSP가 애플리케이션과 인프라 전반에 흩어진 신호를 실행 가능한 인텔리전스로 전환하여 XOps를 위한 가시성 기반을 어떻게 마련하는지 알아보세요.
작성자: John Maddison
독립 테스트 결과, F5가 기존 공격과 신종 공격, 표적형 AI 앱 공격에 강력한 보호 기능을 제공하는 것으로 나타났습니다
독립적인 제3자 기관 SecureIQLab의 테스트에서 F5 AI Guardrails는 총 보안 점수 98.36%를 획득했으며, F5 AI Guardrails와 함께 사용된 F5 WAAP는 총 보안 점수 97.09%를 기록했습니다.
작성자: John Maddison
복잡함 없이 웹 앱 보호하기: F5의 AI 기반 WAF가 WAF 보안을 혁신하는 방법
F5 Distributed Cloud WAF의 AI 기반 WAF가 웹 애플리케이션 방화벽의 판도를 바꾸는 진정한 혁신인 이유를 알아보세요. 더 강력한 위협 방어와 오탐 감소에 대한 요구를 모두 충족합니다.
작성자: Erin Verna, Debrup Ghosh
F5의 대표 컨퍼런스 AppWorld에서 주목할 네 가지 핵심 내용
올해 F5 AppWorld 컨퍼런스를 놓치셨나요? 여기에서 F5의 최신 소식을 확인하세요.
작성자: John Maddison
안녕하세요, F5 BIG-IP 제로 트러스트 액세스. F5 BIG-IP APM 만세!
F5 BIG-IP Access Policy Manager (APM)은 핵심 사용 사례 중 하나인 제로 트러스트 애플리케이션 액세스를 강조하기 위해 F5 BIG-IP Zero Trust Access로 변경됩니다.
작성자: Jay Kelley
F5 BIG-IP v21.1 미리보기: AI 보안, PQC 및 소프트웨어 개선 사항
F5의 BIG-IP v21.1이 AI 보안과 PQC 대비 역량을 어떻게 제공하는지 알아보세요.
작성자: Tom Atkins
F5 AI Remediate: AI 보안 격차 해소
F5의 새로운 솔루션인 F5 AI Remediate는 AI 취약점 발견부터 실제 배포 가능한 보호 조치까지의 과정을 단축합니다.
작성자: Jessica Brennan
BOLA의 "인가 공백"에 런타임 전략이 필요한 이유
객체 수준 권한 부여 취약점(BOLA)은 단순한 버그가 아니라 접근 제어의 실패입니다. 3단계 런타임 전략으로 보안 공백을 해소하고 데이터를 보호하는 방법을 알아보세요.
작성자: Chaim Peer, Ian Dinno
F5, 2026년 TrustRadius Buyer’s Choice Awards 6개 부문에서 또다시 수상
F5는 신뢰할 수 있는 고가치 솔루션을 제공하기 위해 지속적으로 노력해 온 성과를 인정받아, 올해도 TrustRadius Buyer’s Choice Awards에서 6개 부문을 수상했습니다.
작성자: Jay Kelley
OPSWAT과 F5: 네트워크 트래픽 보안을 한 단계 더 강화
OPSWAT 파일 보안 기술을 F5 플랫폼에 통합하면 복잡한 네트워크와 민감한 데이터를 안전하게 보호하는 데 필수적인 방어 기능을 확보할 수 있습니다.
작성자: George Prichici
F5 NGINX STIG: 공공 부문 및 규제 환경을 위한 보안 청사진
F5 NGINX STIG가 미국 국방부(DoD) 및 규제 대상 환경을 위한 보안 청사진을 제공하여, 향상된 가시성과 복원력을 갖춘 견고한 제로 트러스트 인프라를 구축하는 동시에 규정 준수를 달성하는 데 어떻게 도움이 되는지 알아보세요.
작성자: Bill Church
F5, 오늘날의 최신 및 AI 애플리케이션을 안전하게 보호
F5 Application Delivery and Security Platform (ADSP)은 보안과 유연성을 결합하여 모든 위치에서 모든 앱과 API는 물론 이제 모든 AI 모델이나 에이전트까지 제공하고 보호합니다. F5 ADSP는 애플리케이션 수준의 위협을 방어하는 강력한 WAAP 보호 기능을 제공하며, F5 AI Guardrails는 모델 및 에이전...
작성자: Jay Kelley, Ian Lauth
최신 F5 Distributed Cloud Services 릴리스로 API 보안 위험에 선제적으로 대비하세요
이번 릴리스에서는 새롭고 강력한 API 검색 옵션, 확장된 테스트 시나리오, 향상된 탐지 기능을 제공합니다. 이 모든 기능은 API 보안 위험을 줄이는 동시에 전반적인 가시성과 규정 준수를 개선하는 데 중점을 두고 있습니다.
작성자: Ian Dinno
F5 Distributed Cloud Bot Defense 최신 릴리스, 한 차원 높은 기능과 개선 사항 제공
F5 Distributed Cloud Bot Defense의 콘솔 업데이트를 통해 자동화된 위협을 더욱 효과적으로 관리하고 광범위한 보안 프레임워크와의 통합을 강화할 수 있습니다.
작성자: Robert Kusters
F5, React 취약점에 대한 보호 기능 강화
애플리케이션에서 React를 사용하는 개발자와 조직은 이 취약점이 악용될 경우 영향을 받는 시스템이 침해될 수 있으므로 즉시 시스템을 점검해야 합니다.
작성자: Chris Malladi
사이버 보안 인식의 달: 온라인에서 안전을 지키는 네 가지 방법
미국 사이버보안 및 인프라 보안국(CISA)과 F5가 제안하는, 온라인에서 사용자를 더욱 안전하게 보호할 수 있는 네 가지 팁을 소개합니다.
작성자: Jay Kelley
KuppingerCole, F5를 WAAP 종합 시장 리더로 선정
해당 분석 기관은 혁신, 제품 및 시장 부문에서도 F5를 리더로 선정했습니다. 블로그에서 그 이유를 확인해 보세요.
작성자: Jay Kelley