F5 API Security Local Edition

Name: F5 API Security Local Edition
Brand: F5

F5 BIG-IP과 통합되어 에어갭 및 클라우드 제약 환경에서 API 보안을 제공하는 배포형 소프트웨어입니다. 자체 인프라에 구현하여 로컬에서 수명 주기를 관리하고 모니터링할 수 있습니다.

실제로 확인해 보세요

온프레미스 및 에어갭 환경에서 API를 검색, 모니터링 및 관리하세요

가볍고 배포가 간편한 소프트웨어

Docker Compose와 Kubernetes를 사용해 배포되는 이 소프트웨어는 자체 인프라에서 완전히 실행되도록 설계되었으며, API 시각화 및 관리를 위한 전용 콘솔을 제공하고 외부 연결이 필요하지 않습니다.

대역 외 API 검색, 위협 탐지 및 모니터링

원활한 BIG-IP 통합을 통해 HTTP 트래픽에서 API를 재구성하여 기존 데이터 경로를 기반으로 문서화되지 않았거나 관리되지 않는 API, 민감한 데이터 및 인증 허점을 탐지합니다. 앱과 인프라를 재설계할 필요가 없습니다.

간소화된 API 거버넌스와 BIG-IP Advanced WAF를 통한 통합 보안

API 거버넌스 간소화

지속적인 학습 및 자동 생성되는 API 문서를 API 인벤토리를 원활하게 그룹화하고 태그를 지정하며 손쉽게 관리할 수 있는 도구와 결합하세요. API 에코시스템이 발전함에 따라 섀도 또는 지원 중단된 엔드포인트를 간편하게 제거하고 새로운 엔드포인트를 인벤토리에 추가할 수 있습니다.

BIG-IP Advanced WAF를 통한 통합 보안

수동형 API 검색, 취약점 탐지 및 모니터링 기능을 BIG-IP Advanced WAF의 인라인 적용 기능과 결합하세요. 내부 및 에어갭 환경의 앱과 API 엔드포인트에 대한 가시성, 제어 및 보안을 유지하는 적용 기능을 통해 알 수 없거나 원치 않는 엔드포인트를 자동으로 차단하고, 연결 또는 통신을 제한하며, 민감한 데이터를 보호할 수 있습니다.

제품 개요

기존 데이터 경로를 중단하거나 애플리케이션 아키텍처를 재설계하지 않고도 가시성을 확보하고 API 위험을 완화하세요.

API Security Local Edition을 사용하면 Big-IP 하드웨어 및 소프트웨어를 통해 에어갭, 규제 대상 또는 클라우드 제약이 있는 환경에서 API 보안을 원활하게 구현할 수 있습니다. 기존 트래픽 경로를 통해 잠재적인 취약점을 비롯한 API 현황을 파악할 수 있습니다. 조직의 자체 인프라에서 완전히 실행되도록 설계된 API Security Local Edition은 외부 연결 없이 BIG-IP HTTP 트래픽을 기반으로 API를 가볍고 수동적인 방식으로 검색하고 모니터링합니다.

핵심 기능

엄격하게 통제되거나 외부 네트워크와 격리된 환경에서도 핵심 API 보안 기능을 지원하는 동시에, 다양한 산업에서 요구하는 운영 무결성과 규제 준수를 유지합니다. BIG-IP Advanced WAF를 통해 API에 대한 심층적인 가시성, 일관된 관리·감독, 선제적 방어를 제공합니다.

배포 가능한 소프트웨어

외부 연결 없이도 모니터링 및 관리를 위한 전용 콘솔을 포함하여 조직의 로컬 인프라에 배포할 수 있습니다.

BIG-IP과 통합

BIG-IP와 통합하여 API 보안 태세에 대한 핵심 인사이트와 거버넌스를 확보하세요.

수동형 API 검색

추가 인라인 프록시나 트래픽 리디렉션 없이 BIG-IP HTTP 트래픽에서 API를 재구성합니다.

API 스키마 가져오기

기존 OpenAPI 사양(OAS) 파일을 업로드하여 프로덕션 환경의 API 인벤토리를 확인하고 섀도 엔드포인트를 식별할 수 있습니다.

거버넌스 및 인벤토리 관리

문서화되지 않았거나 관리되지 않는 엔드포인트를 식별합니다. 검색된 API는 인벤토리에 등록하고, 섀도 API 또는 승인되지 않은 API는 제거할 수 있습니다.

모니터링 및 분석

엔드포인트별 분석을 통해 민감한 데이터와 인증 상태를 포함하여 가장 많이 사용되는 API와 가장 취약한 API를 식별합니다.