WAF 쿵푸를 연마하세요

Navpreet Gill수석 제품 마케팅 매니저 | F5 NGINX

현재의 팬데믹으로 인해 기업들은 그 어느 때보다 디지털화에 의존하게 되었습니다. 애플리케이션에 대한 의존도가 높아짐에 따라 정보 보안 책임자들도 자사 앱의 방어 체계를 강화하고 있습니다.

웹 애플리케이션 방화벽(WAF)은 필수적인 1차 방어선 역할을 합니다. 하지만 “모니터링과 구성, 업데이트가 잘 이루어진 웹 애플리케이션 방화벽(WAF)은 위협 행위자가 네트워크 내의 취약한 시스템을 악용하는 것도 차단할 수 있어야 합니다.” – F5 Labs

F5 Labs에서 언급했듯이, 매일 약 3건의 치명적인 취약점이 공개됩니다. 그렇다면 이러한 고도화된 위협의 표적 공격에 대응할 수 있도록 WAF의 역량을 어떻게 강화할 수 있을까요?

고도화된 위협에 대응하려면 실시간으로 활용 가능한 위협 인텔리전스를 갖춘 고급 WAF가 필요합니다. 이를 통해 보안 제어를 더욱 지능화하여 현재 진행 중인 공격 캠페인과 멀웨어를 자동으로 탐지하고 차단할 수 있습니다.

1999년 개봉한 기념비적인 SF 액션 영화(그리고 이후 탄생한 수많은 밈)인 《매트릭스》를 떠올려 보세요. 영화에서 네오(키아누 리브스)는 평생에 걸쳐 배워야 할 무술 훈련을 뇌에 즉시 업로드할 수 있는 기계에 연결됩니다. 업데이트가 끝난 뒤 깨어난 네오는 이렇게 외칩니다. “쿵후를 할 줄 알아요!”

인간에게 적용되기까지는 아직 갈 길이 멀지만, 기술 분야에서는 이와 유사한 요소들이 현실에 훨씬 가까워지고 있는 듯합니다.

예를 들어, 지난해 F5는 Threat Campaigns 구독 서비스를 F5 Advanced WAF의 부가 서비스로 출시했습니다. 이 서비스는 공격을 선제적으로 탐지하고 차단하여 정교한 공격으로부터 애플리케이션과 IT 인프라를 보호하는 데 도움을 줍니다.

영화 매트릭스에서 네오는 쿵푸 같은 프로그램의 업데이트를 빠르게 받아 전투 능력을 향상할 수 있습니다. Threat Campaigns와 같은 F5 인텔리전스 서비스를 WAF에 손쉽게 추가하면 보안을 자동화하여 위협을 탐지하고 차단할 수 있습니다. F5는 오탐을 거의 제로 수준으로 줄이면서 보안 효과를 높여 기업의 웹 애플리케이션 보안을 강화합니다. 예를 들어 Threat Campaigns는 2020년에 약 1,295건의 공격을 차단했습니다.

주요 이점:

• F5의 실행 가능한 위협 인텔리전스를 활용한 실시간 업데이트
• 오탐이 거의 없는 향상된 웹 애플리케이션 보안
• 확실한 위험 완화를 위한 비용 효율적인 모델
• 더 이상 위협을 찾아다닐 필요 없음

F5 인텔리전스 서비스를 통해 BIG-IP의 역량을 강화하여 표적 공격 캠페인에 대응하세요. Advanced WAF를 구성하면 새롭게 등장하거나 지속 중인 위협에 대한 완화를 자동화할 수 있습니다. 즉, WAF에 쿵푸를 가르쳐 최신 위협과 새롭게 부상하는 위협에 맞서게 할 수 있습니다.

작성자 소개

Navpreet Gill수석 제품 마케팅 매니저 | F5 NGINX

Navpreet Gill의 다른 블로그 게시물