F5, 멀티 클라우드 애플리케이션 보안을 위한 Advanced WAF 출시

새로운 제품은 모든 애플리케이션에 탁월한 보호 기능을 제공하며, 모든 배포 및 관리 시나리오에 적합한 유연한 사용 모델을 지원합니다.

호주 캔버라 – 이번 주 열리는 ACSC 컨퍼런스에 맞춰 F5 Networks(나스닥: FFIV)는 포괄적인 애플리케이션 보호를 위한 Advanced Web Application Firewall™ 솔루션을 발표합니다. 진화하는 애플리케이션 위협을 방어하는 업계 최고 수준의 보안 기능을 갖춘 이 솔루션을 통해 F5는 앱 보안을 위해 특별히 설계된 통합형 및 독립형 솔루션 포트폴리오를 더욱 확대합니다.

F5의 Advanced WAF™는 애플리케이션별 모델을 비롯해 영구 라이선스, 구독 및 사용량 기반 과금 옵션 등 다양한 사용 및 라이선스 모델을 지원하여 클라우드와 데이터 센터에서 최고의 유연성을 제공합니다. 이를 통해 SecOps는 최신 DevOps 및 NetOps 팀과 더욱 원활하게 협업하고, 개별 애플리케이션별로 또는 일괄 구성할 수 있는 애플리케이션 보호 서비스를 모든 환경에 손쉽게 배포할 수 있습니다. 애플리케이션 보안에 대한 F5의 총체적 접근 방식은 관리 복잡성과 운영 비용(OpEx)을 줄이고, 공격을 무력화하는 서비스를 효율적으로 제공합니다.

이미 웹 애플리케이션 방화벽 분야의 선도 기업인 F5는 이 새로운 솔루션을 통해 경쟁 제품을 크게 앞서 나가는 동시에, 자사의 셀프서비스형 WAF Express® 및 관리형 Silverline® WAF 제품도 강화합니다. 차별화된 기능의 예로, F5의 Advanced WAF는 고객에게 다음을 제공합니다:

• 자격 증명 도난 및 악용에 대한 탁월한 보호
• 웹 및 모바일 봇 위협을 포괄적으로 완화하는 유일한 WAF
• 머신 러닝과 행동 분석을 활용한 고정밀 레이어 7 DDoS 탐지
• 시장에서 가장 확장성이 뛰어난 WAF 솔루션

“최근 F5 Labs의 연구에 따르면 대부분의 침해 사고에서 애플리케이션이 최초 공격 대상이 되는 것으로 나타났으며, 이는 모든 앱이 공격 경로가 될 수 있음을 시사합니다.”라고 F5 보안 사업부 수석 부사장 겸 총괄 책임자인 램 크리슈난(Ram Krishnan)은 말했습니다. “사이버 범죄자들은 정교한 애플리케이션 계층 익스플로잇뿐만 아니라 단순한 시그니처 또는 평판 기반 탐지를 충분히 회피할 수 있는 새로운 자동화, 봇 및 IoT 기반 위협을 활용하고 있습니다. F5는 가장 완벽한 애플리케이션 보호 기능을 제공하며, Advanced WAF는 고객에게 가장 적합한 방식으로 배포, 관리 및 사용할 수 있는 핵심 기반 기술입니다.”

모든 앱을 위한 업계 최고 수준의 위협 방어

오늘날의 경제에서 애플리케이션의 건전성은 곧 매출과 직결됩니다. OWASP Top 10에 대한 보호와 같은 기본 서비스를 넘어, 이제 F5는 기존 온프레미스 솔루션에서 제공하던 것과 동일한 고급 WAF 기능을 클라우드에서도 제공합니다. Advanced WAF는 봇 방지 기능으로 애플리케이션을 동적으로 보호하고, 키 입력 암호화를 통해 키로거를 차단하여 자격 증명 도용을 방지하며, 머신 러닝과 행동 분석을 결합해 모든 애플리케이션에 대한 애플리케이션 계층 DDoS 탐지 및 대응 기능을 확장합니다. 전용 DDoS 보호를 위해 F5는 DDoS Hybrid Defender®의 업데이트 버전도 제공합니다. 이 버전은 시장을 선도하는 가격 대비 성능과 DDoS 기능의 운영 효율성을 높이는 새로운 기능을 갖추고 있으며, ‘식별 시간’과 ‘완화 시간’이라는 대응 지표를 크게 개선합니다.

비즈니스 혁신과 민첩성을 촉진하는 확장 가능한 방어

Advanced WAF를 통해 F5 고객은 프라이빗 및 퍼블릭을 아우르는 여러 클라우드 플랫폼에 필수적인 애플리케이션 보안을 배포하는 동시에, 마이크로서비스와 컨테이너 활용 사례를 통해 서비스 이식성을 높일 수 있습니다. 이 솔루션은 자동화된 보안 정책 기능과 AWS, Google, Azure 환경에서 손쉽게 사용할 수 있는 클라우드 템플릿을 활용하여 조직이 새로운 애플리케이션의 배포 시간을 단축하도록 지원합니다. 이러한 접근 방식을 통해 기업은 특정 배포 모델이나 클라우드 플랫폼에 종속되지 않고도 애플리케이션이 안전하게 보호된다는 확신을 바탕으로 비즈니스 우선순위에 따라 온프레미스 및 클라우드 인프라를 자유롭게 확장할 수 있습니다.

포괄적인 탐지 및 해결을 위한 보안 전문성

F5 솔루션은 탁월한 제품 기능을 한층 더 강화하기 위해 폭넓은 관련 보안 프로그램과 서비스를 기반으로 제공됩니다. 여기에는 F5 Labs의 위협 연구 및 분석, F5의 세계적 수준의 보안 사고 대응 팀(SIRT)이 제공하는 신속한 대응 역량, 그리고 전 세계에 위치한 F5 보안 운영 센터(SOC)를 통한 전담 공격 완화 서비스가 포함됩니다. 이러한 리소스는 선제적인 연중무휴 24시간 위협 모니터링 및 보고를 제공하여 멀웨어, 피싱, 웹 사기와 같은 광범위한 위협으로부터 조직을 보호합니다. 이와 함께 F5 Professional Services는 모든 배포 시나리오에 맞춰 보안 솔루션을 설계, 구현, 유지 관리 및 최적화하는 최선의 방법을 안내합니다.

관련 인용문

“F5의 WAF 솔루션은 광범위한 위협을 차단하는 데 핵심적인 역할을 해왔습니다. 앞으로도 F5를 신뢰하고 모든 주요 환경에 필수적인 애플리케이션 보안을 구축할 것입니다.”
Sajid Fiaz, IT 인프라 관리자, Premier Management Company

“F5의 업데이트된 버전과 통합된 아웃오브밴드 DDoS 탐지 기능을 제공함으로써 F5와의 협력을 확대하게 되어 기쁩니다. DDoS Hybrid Defender. 기존에 이미 통합된 BIG-IP® Advanced Firewall Manager™와 더불어 Flowmon과 F5는 대규모 DDoS 공격을 식별하고 완화하기 위한 동급 최고의 솔루션을 고객에게 제공합니다.”
Petr Springl, 제품 및 전략적 제휴 담당 이사, Flowmon Networks

“이 새로운 제품은 최신 애플리케이션을 대규모로 지원할 수 있어 매우 기대됩니다. WhiteHat은 F5 및 고객과 협력하여 고객이 프로덕션 애플리케이션을 테스트하고 보안을 강화하며 보호하는 데 가장 적합한 솔루션을 계속 이용할 수 있도록 최선을 다하고 있습니다. F5 Advanced WAF는 당사의 통합 포트폴리오를 한층 강화해 주는 훌륭한 제품입니다.”
John Atkinson, 전략적 제휴 담당 부사장, WhiteHat Security

“F5의 Advanced WAF 솔루션 출시를 위해 F5와 협력하게 되어 기쁩니다. 당사의 보안 디지털 인프라는 고객이 멀티 클라우드 전략의 잠재력을 온전히 실현할 수 있도록 지원합니다.”
Neville Burdan, 사이버 보안 담당 이사, Dimension Data 아시아 태평양

출시 일정

F5 Advanced WAF 및 DDoS Hybrid Defender는 현재 이용 가능하며, 새로운 보안 기능은 출시되는 대로 적용됩니다. 자세한 내용과 특정 국가의 제품 공급 여부에 관한 정보는 현지 F5 영업 사무소에 문의해 주십시오.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 희생하지 않고 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 미래의 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "계속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 SEC에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.